Eklenti güvenlik geçmişi

DoFollow Case by Case güvenlik açıkları

ABD Ulusal Güvenlik Açığı Veritabanı’nda (NVD) DoFollow Case by Case eklentisi için 5 açık kaydı bulunuyor; en yenisi 2 Ekim 2026 tarihli. Bunların 3 tanesi kritik veya yüksek önemde, 4 tanesi oturum açmadan istismar edilebiliyor. Güncel sürüm 3.6.1.

Toplam kayıt: 5
Kritik veya yüksek: 3
Oturumsuz istismar: 4
Son kayıt: 2 Ekim 2026

Bilinen açık kayıtları

En yeniden eskiye. Her kaydın özgün metni NVD’de.

CVE-2026-95817Yüksek · 7,22 Ekim 2026
depolanmış siteler arası betik çalıştırma (XSS)
Etkilenen sürümler: 3.6.0 ve öncesi · Oturum açmadan istismar edilebilir
The DoFollow Case by Case plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 3.6.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Comment moderation delays but does not prevent exploitation — once an administrator approves the visually innocuous comment, the stored payload executes in the browser of every subsequent visitor to the affected post.
Türkçe kayıt ve ne yapmalı
CVE-2025-62102Orta · 4,39 Aralık 2025
siteler arası istek sahteciliği (CSRF)
Etkilenen sürümler: 3.5.1 ve öncesi · Oturum açmadan istismar edilebilir
Cross-Site Request Forgery (CSRF) vulnerability in apasionados DoFollow Case by Case dofollow-case-by-case allows Cross Site Request Forgery.This issue affects DoFollow Case by Case: from n/a through <= 3.5.1.
CVE-2025-47625Orta · 4,87 Mayıs 2025
depolanmış siteler arası betik çalıştırma (XSS)
Etkilenen sürümler: 3.5.1 ve öncesi
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in apasionados DoFollow Case by Case dofollow-case-by-case allows Stored XSS.This issue affects DoFollow Case by Case: from n/a through <= 3.5.1.
CVE-2025-47624Yüksek · 8,87 Mayıs 2025
siteler arası istek sahteciliği (CSRF)
Etkilenen sürümler: 3.5.1 ve öncesi · Oturum açmadan istismar edilebilir
Cross-Site Request Forgery (CSRF) vulnerability in apasionados DoFollow Case by Case dofollow-case-by-case allows Cross Site Request Forgery.This issue affects DoFollow Case by Case: from n/a through <= 3.5.1.
CVE-2023-49197Yüksek · 8,815 Aralık 2023
siteler arası istek sahteciliği (CSRF)
Etkilenen sürümler: 3.4.2 ve öncesi · Oturum açmadan istismar edilebilir
Cross-Site Request Forgery (CSRF) vulnerability in Apasionados, Apasionados del Marketing, NetConsulting DoFollow Case by Case.This issue affects DoFollow Case by Case: from n/a through 3.4.2.

Kaynak: NVD (kamu malı veri) ve WordPress.org eklenti dizini. Kayıtlar eklentinin WordPress.org adresi veya tam adıyla eşleştirilir. Veri 7 Ekim 2026 itibarıyla.