Перейти к содержимому
Noroxi

MDTF – Meta Data and Taxonomies Filter

wp-meta-data-filter-and-taxonomy-filter · плагин

Известные уязвимости для MDTF – Meta Data and Taxonomies Filter. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

19 известных уязвимостей

4 критичных · без входа эксплуатируется: 9 · 1 с публичным эксплойтом · последняя 25 июн. 2026 г.

Опубликован на wordpress.org · последняя версия 1.3.9 · обновлён 12 июн. 2026 г. · 1 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2024-8624участник+≤ 1.3.3.3

    MDTF – Meta Data and Taxonomies Filter <= 1.3.3.3 - Authenticated (Contributor+) SQL Injection

    Критич. 9.9

  • CVE-2024-50450без авторизации≤ 1.3.3.4

    WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1.3.3.4 - Bypass Vulnerability vulnerability

    Критич. 9.8

  • CVE-2026-54843без авторизации≤ 1.3.7

    WordPress MDTF plugin <= 1.3.7 - SQL Injection vulnerability

    Критич. 9.3

  • CVE-2025-54707без авторизации≤ 1.3.3.7

    WordPress MDTF Plugin <= 1.3.3.7 - SQL Injection Vulnerability

    Критич. 9.3

  • CVE-2024-30457без авторизации · нужен клик≤ 1.3.3.1

    WordPress MDTF plugin <= 1.3.3.1 - Cross Site Request Forgery (CSRF) vulnerability

    Высокий 8.8

  • CVE-2024-32818нужен вход≤ 1.3.3

    WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1.3.3 - Broken Access Control vulnerability

    Высокий 8.8

  • CVE-2026-54845без авторизации≤ 1.3.8

    WordPress MDTF plugin <= 1.3.8 - Local File Inclusion vulnerability

    Высокий 8.1

  • CVE-2024-8623без авторизации≤ 1.3.3.3

    MDTF – Meta Data and Taxonomies Filter <= 1.3.3.3 - Unauthenticated Arbitrary Shortcode Execution

    Высокий 7.3

  • CVE-2024-34434без авторизации≤ 1.3.3.2

    WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1.3.3.2 - Arbitrary Shortcode Execution vulnerability

    Средний 6.5

  • CVE-2026-32455нужен вход≤ 1.3.5

    WordPress MDTF plugin <= 1.3.5 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2025-62069нужен вход≤ 1.3.3.8

    WordPress MDTF plugin <= 1.3.3.8 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2024-12030участник+≤ 1.3.3.5

    MDTF – Meta Data and Taxonomies Filter <= 1.3.3.5 - Authenticated (Contributor+) SQL Injection

    Средний 6.5

  • CVE-2024-29763без авторизации · нужен клик≤ 1.3.3

    WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1.3.3 - Cross Site Scripting (XSS) vulnerability

    Средний 6.1

  • CVE-2024-50451нужен вход≤ 1.3.3.4

    WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1.3.3.4 - Cross Site Scripting (XSS) vulnerability

    Средний 5.4

  • CVE-2024-29932нужен вход≤ 1.3.2

    WordPress WordPress Meta Data and Taxonomies Filter (MDTF) plugin <= 1.3.2 - Cross Site Scripting (XSS) vulnerability

    Средний 5.4

  • CVE-2024-13340участник+≤ 1.3.3.6

    MDTF – Meta Data and Taxonomies Filter <= 1.3.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2024-29906высокие права≤ 1.3.2

    WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1.3.2 - Cross Site Scripting (XSS) vulnerability

    Средний 5.4

  • CVE-2025-62964без авторизации≤ 1.3.6

    WordPress MDTF plugin <= 1.3.6 - Broken Access Control vulnerability

    Средний 5.3

  • CVE-2025-49907нужен вход≤ 1.3.3.9

    WordPress MDTF plugin <= 1.3.3.9 - Broken Access Control vulnerability

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу

MDTF – Meta Data and Taxonomies Filter — уязвимости плагина WordPress — Noroxi