wplr-sync

WordPress · افزونه

10 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Photo Engine <= 6.5.0 - Authenticated (Author+) Insecure Direct Object ReferenceCVE-2026-115259	wplr-sync	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۲
Photo Engine (Media Organizer & Lightroom) <= 6.5.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Collection NameCVE-2026-120575	wplr-sync	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۲
Photo Engine <= 6.5.7 - Authenticated (Author+) Insecure Direct Object ReferenceCVE-2026-111972	wplr-sync	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۱
Photo Engine <= 6.5.7 - Authenticated (Author+) Stored Cross-Site ScriptingCVE-2026-111971	wplr-sync	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۱
Photo Engine (Media Organizer & Lightroom) <= 6.5.6 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion and Upload via /?wplr-sync-api 'delete' / 'sync' actionCVE-2026-107770	wplr-sync	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۴
Photo Engine (Media Organizer & Lightroom) <= 6.4.9 - Authenticated (Author+) Arbitrary File UploadCVE-2026-32524	wplr-sync	WordPress	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۷
Photo Engine <= 6.4.3 - Cross-Site Request ForgeryCVE-2025-54672	wplr-sync	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۴/۰۵/۱۴
Photo Engine <= 6.4.0 - Missing AuthorizationCVE-2024-43332	wplr-sync	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۶/۰۵
Photo Engine <= 6.3.1 - Authenticated (Author+) Stored Cross-Site ScriptingCVE-2024-39660	wplr-sync	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۵/۱۷
Photo Engine <= 6.2.5 - Authenticated (Author+) Insecure Direct Object Reference in ajax_generate_auth_tokenCVE-2023-38513	wplr-sync	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۲/۱۱/۰۲