İçeriğe atla
Noroxi

WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress

wpvr · eklenti

WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

9 bilinen açık

1 kritik · 2 kayıt giriş yapmadan sömürülebilir · son kayıt 26 Eki 2025

wordpress.org'da yayında · son sürüm 9.1.4 · son güncelleme 2 Eki 2026 · 10 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2025-47452giriş gerekir≤ 8.5.26

    WordPress WP VR plugin <= 8.5.26 - Arbitrary File Upload Vulnerability

    Kritik 9.9

  • CVE-2023-25708kimlik doğrulamasız · tıklama gerekir≤ 8.2.7

    WordPress WP VR – 360 Panorama and Virtual Tour Builder For WordPress Plugin <= 8.2.7 is vulnerable to Cross Site Request Forgery (CSRF)

    Yüksek 8.8

  • CVE-2025-62885giriş gerekir≤ 8.5.48

    WordPress WP VR plugin <= 8.5.48 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2025-24730giriş gerekir≤ 8.5.14

    WordPress WP VR plugin <= 8.5.14 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2023-40663kimlik doğrulamasız · tıklama gerekir≤ 8.3.4

    WordPress WP VR Plugin <= 8.3.4 is vulnerable to Cross Site Scripting (XSS)

    Orta 6.1

  • CVE-2024-49293giriş gerekir≤ 8.5.4

    WordPress WP VR plugin <= 8.5.4 - Broken Access Control vulnerability

    Orta 5.4

  • CVE-2025-6350katılımcı+≤ 8.5.32

    WP VR – 360 Panorama and Free Virtual Tour Builder For WordPress <= 8.5.32 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 5.4

  • CVE-2024-49680giriş gerekir≤ 8.5.5

    WordPress WP VR plugin <= 8.5.5 - Broken Access Control vulnerability

    Orta 4.3

  • CVE-2025-12005katılımcı+≤ 8.5.41

    WP VR – 360 Panorama and Free Virtual Tour Builder For WordPress <= 8.5.41 - Improper Authorization to Authenticated (Contributor+) Plugin Settings Update

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön