Extension WordPress
Vulnérabilités 多说社会化评论框
Cette page rassemble les failles publiées pour 多说社会化评论框, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de 多说社会化评论框
3 fiches
多说社会化评论框 <= 1.2 – Unauthenticated Privilege Escalation via api.php 'option'/'value' Parameters
The 多说社会化评论框 plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2. The vulnerability exists due to a missing capability and nonce check on a directly web-accessible API endpoint, combined with a…
*-1.2
Non indiqué
07/07/2026
多说社会化评论框 <= 1.2 – Cross-Site Request Forgery to Settings Update
The 多说社会化评论框 plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.2. This is due to missing or incorrect nonce validation on a function. This makes it possible for unauthenticated attackers…
*-1.2
Non indiqué
23/08/2025
多说社会化评论框 <= 1.2 – Reflected Cross-Site Scripting
The 多说社会化评论框 plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in all versions up to, and including, 1.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web…
*-1.2
Non indiqué
07/08/2025
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.