İçeriğe atla
Noroxi

Soledad

soledad · tema

Soledad için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

13 bilinen açık

2 kritik · 5 kayıt giriş yapmadan sömürülebilir · son kayıt 11 Haz 2026

wordpress.org dizininde yok (ücretli ya da üçüncü taraf dağıtım). Son sürümünü ve bakım durumunu buradan doğrulayamıyoruz; yamalı sürüm bilgisi kaydın kendisinden gelir.

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2025-64188kimlik doğrulamasız≤ 8.6.9

    WordPress Soledad theme <= 8.6.9 - Privilege Escalation vulnerability

    Kritik 9.8

  • CVE-2023-49826kimlik doğrulamasız≤ 8.4.1

    WordPress Soledad Theme <= 8.4.1 is vulnerable to PHP Object Injection

    Kritik 9.8

  • CVE-2023-49825giriş gerekir≤ 8.4.1

    WordPress Soledad Theme <= 8.4.1 is vulnerable to SQL Injection

    Yüksek 8.1

  • CVE-2025-68066giriş gerekir≤ 8.7.0

    WordPress Soledad theme <= 8.7.0 - Local File Inclusion vulnerability

    Yüksek 7.5

  • CVE-2025-59588giriş gerekir≤ 8.6.8

    WordPress Soledad Theme <= 8.6.8 - Local File Inclusion Vulnerability

    Yüksek 7.5

  • CVE-2024-31367giriş gerekir≤ 8.4.2

    WordPress Soledad theme <= 8.4.2 - Authenticated Broken Access Control vulnerability

    Yüksek 7.1

  • CVE-2024-31368kimlik doğrulamasız≤ 8.4.2

    WordPress Soledad theme <= 8.4.2 - Unauthenticated Broken Access Control vulnerability

    Orta 6.5

  • CVE-2026-27069giriş gerekir≤ 8.7.2

    WordPress Soledad theme <= 8.7.2 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2025-59589giriş gerekir≤ 8.6.8

    WordPress Soledad Theme <= 8.6.8 - Cross Site Scripting (XSS) Vulnerability

    Orta 6.5

  • CVE-2023-49827kimlik doğrulamasız · tıklama gerekir≤ 8.4.1

    WordPress Soledad Theme <= 8.4.1 is vulnerable to Cross Site Scripting (XSS)

    Orta 6.1

  • CVE-2024-31369kimlik doğrulamasız · tıklama gerekir≤ 8.4.2

    WordPress Soledad theme <= 8.4.2 - Cross Site Request Forgery (CSRF) vulnerability

    Orta 5.4

  • CVE-2022-42479giriş gerekir≤ 8.2.5

    WordPress Soledad premium theme <= 8.2.5 - Broken Access Control vulnerability

    Orta 5.4

  • CVE-2022-41788abone+≤ 8.2.5

    WordPress Soledad premium theme <= 8.2.5 - Auth. Cross-Site Scripting (XSS) vulnerability

    Orta 5.4

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön