Eklenti güvenlik geçmişi
Sidebar Manager Light güvenlik açıkları
ABD Ulusal Güvenlik Açığı Veritabanı’nda (NVD) Sidebar Manager Light eklentisi için 3 açık kaydı bulunuyor; en yenisi 10 Eylül 2026 tarihli. Bunların 2 tanesi kritik veya yüksek önemde, 3 tanesi oturum açmadan istismar edilebiliyor.
Bu eklenti WordPress.org dizininden kaldırılmış
Artık güncelleme almıyor; bir alternatife geçmeniz önerilir.
- Toplam kayıt
- 3
- Kritik veya yüksek
- 2
- Oturumsuz istismar
- 3
- Son kayıt
- 10 Eylül 2026
Bilinen açık kayıtları
En yeniden eskiye. Her kaydın özgün metni NVD’de.
depolanmış siteler arası betik çalıştırma (XSS)
Etkilenen sürümler: 1.18 ve öncesi · Oturum açmadan istismar edilebilir
The Sidebar Manager Light plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'sbm_description' parameter in all versions up to, and including, 1.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Türkçe kayıt ve ne yapmalısiteler arası istek sahteciliği (CSRF)
Etkilenen sürümler: 1.18 ve öncesi · Oturum açmadan istismar edilebilir
Cross-Site Request Forgery (CSRF) vulnerability in OTWthemes Sidebar Manager Light sidebar-manager-light allows Cross Site Request Forgery.This issue affects Sidebar Manager Light: from n/a through <= 1.18.
siteler arası istek sahteciliği (CSRF)
Etkilenen sürümler: 1.18 ve öncesi · Oturum açmadan istismar edilebilir
Cross-Site Request Forgery (CSRF) vulnerability in OTWthemes Sidebar Manager Light sidebar-manager-light allows Cross Site Request Forgery.This issue affects Sidebar Manager Light: from n/a through <= 1.18.
Kaynak: NVD (kamu malı veri) ve WordPress.org eklenti dizini. Kayıtlar eklentinin WordPress.org adresi veya tam adıyla eşleştirilir. Veri 8 Ekim 2026 itibarıyla.