Eklenti güvenlik geçmişi
No External Links güvenlik açıkları
ABD Ulusal Güvenlik Açığı Veritabanı’nda (NVD) No External Links eklentisi için 2 açık kaydı bulunuyor; en yenisi 2 Ekim 2026 tarihli. Bunların 1 tanesi kritik veya yüksek önemde, 2 tanesi oturum açmadan istismar edilebiliyor. Güncel sürüm 5.3.0.
- Toplam kayıt
- 2
- Kritik veya yüksek
- 1
- Oturumsuz istismar
- 2
- Son kayıt
- 2 Ekim 2026
Bilinen açık kayıtları
En yeniden eskiye. Her kaydın özgün metni NVD’de.
depolanmış siteler arası betik çalıştırma (XSS)
Etkilenen sürümler: 5.2.0 ve öncesi · Oturum açmadan istismar edilebilir
The No External Links plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Log URL via /goto/{base64} Redirect in all versions up to, and including, 5.2.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This is only exploitable when the administrator has enabled the 'Link Encoding: Base64' option in the plugin settings.
Türkçe kayıt ve ne yapmalısiteler arası istek sahteciliği (CSRF)
Etkilenen sürümler: 5.1.6.2 ve öncesi · Oturum açmadan istismar edilebilir
Cross-Site Request Forgery (CSRF) vulnerability in mihdan Mihdan: No External Links mihdan-no-external-links allows Cross Site Request Forgery.This issue affects Mihdan: No External Links: from n/a through <= 5.1.6.2.
Kaynak: NVD (kamu malı veri) ve WordPress.org eklenti dizini. Kayıtlar eklentinin WordPress.org adresi veya tam adıyla eşleştirilir. Veri 7 Ekim 2026 itibarıyla.