WP Reset

wp-reset · eklenti

WP Reset için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

4 bilinen açık

2 kayıt giriş yapmadan sömürülebilir · son kayıt 8 Haz 2024

wordpress.org'da yayında · son sürüm 2.08 · son güncelleme 16 Ağu 2026 · 300 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

CVE-2021-36908kimlik doğrulamasız · tıklama gerekir≤ 5.98
WordPress WP Reset PRO Premium Plugin <= 5.98 - Cross-Site Request Forgery (CSRF) vulnerability
Yüksek 8.8
CVE-2021-36909giriş gerekir≤ 5.98
WordPress WP Reset PRO Premium plugin <= 5.98 - Authenticated Database Reset vulnerability
Yüksek 8.1
CVE-2023-6799kimlik doğrulamasız≤ 2.0
WP Reset <= 2.0 - Sensitive Information Exposure due to Insufficient Randomness
Orta 5.9
CVE-2024-4661abone+≤ 2.01
WP Reset <= 2.02 - Missing Authorization to License Key Modification
Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön