WP सुरक्षा कमजोरियों की रिपोर्ट

वर्डप्रेस The7 प्लगइन <= 12.6.0 - प्रमाणित (योगदानकर्ता+) स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग शीर्षक और data-dt-img-description विशेषताओं के माध्यम से कमजोरियों

वर्डप्रेस CleverReach WP प्लगइन <= 1.5.20 - शीर्षक पैरामीटर कमजोरियों के माध्यम से अनधिकृत SQL इंजेक्शन

WordPress FundEngine Plugin <= 1.7.4 - स्थानीय फ़ाइल समावेशन सुरक्षा दोष

वर्डप्रेस GravityWP - मर्ज टैग <= 1.4.4 - स्थानीय फ़ाइल समावेशन भेद्यता

WordPress MapSVG प्लगइन < 8.7.4 - SQL इंजेक्शन भेद्यता

वर्डप्रेस IDonatePro प्लगइन <= 2.1.9 - टूटी हुई पहुंच नियंत्रण की कमजोरी

वर्डप्रेस इवेंटिन प्लगइन <= 4.0.34 - प्रमाणित (योगदानकर्ता+) उपयोगकर्ता ईमेल परिवर्तन/खाता अधिग्रहण के माध्यम से विशेषाधिकार वृद्धि भेद्यता

वर्डप्रेस ओपनस्ट्रीटमैप गुटेनबर्ग और WPBakery पेज बिल्डर प्लगइन <= 1.2.0 - योगदानकर्ता+ स्टोर की गई XSS भेद्यता

वर्डप्रेस पोस्ट ग्रिड और गुटेनबर्ग ब्लॉक्स प्लगइन <= 2.3.11 - PHP ऑब्जेक्ट इंजेक्शन भेद्यता

वर्डप्रेस WP लीड कैप्चरिंग पेज प्लगइन <= 2.3 - मनमाना सामग्री हटाने की भेद्यता