WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
wp2leads · eklenti
WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
6 bilinen açık
5 kayıt giriş yapmadan sömürülebilir · son kayıt 17 Haz 2025
wordpress.org'da yayında · son sürüm 3.5.7 · son güncelleme 14 Nis 2026 · 80+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Yüksek 7.1
CVE-2025-49316kimlik doğrulamasız · tıklama gerekir≤ 3.5.0
WordPress WP2LEADS plugin <= 3.5.0 - Reflected Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2025-32922kimlik doğrulamasız · tıklama gerekir≤ 3.5.0
WordPress WP2LEADS plugin <= 3.5.0 - Cross Site Request Forgery (CSRF) vulnerability
- Yüksek 7.1
CVE-2025-30827kimlik doğrulamasız · tıklama gerekir≤ 3.4.5
WordPress WP2LEADS plugin <= 3.4.5 - Reflected Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2025-24565kimlik doğrulamasız · tıklama gerekir≤ 3.3.3
WordPress WP2LEADS plugin <= 3.3.3 - Reflected Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2024-56065kimlik doğrulamasız · tıklama gerekir≤ 3.4.2
WordPress WP2LEADS Plugin <= 3.4.2 - Reflected Cross Site Scripting (XSS) vulnerability
- Orta 5.4
CVE-2024-31375giriş gerekir≤ 3.2.7
WordPress WP2LEADS plugin <= 3.2.7 - Broken Access Control vulnerability
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).