Mihdan: Yandex Turbo Feed

Mihdan: Yandex Turbo Feed has one disclosed vulnerability in the WordSec catalog, all reported in 2024; it is fixed as of September 2026. Their average CVSS score is 6.4, and the most serious one scores 6.4 out of 10.

The most common weakness is Cross-Site Scripting, behind 1 of the records (100%).

The one issue recorded for Mihdan: Yandex Turbo Feed has a vendor fix available, so running the current release closes it.

All of these findings were reported by Peter Thaleikis. Mihdan: Yandex Turbo Feed is installed on roughly 1,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.5.10.

Strategic Overview

Avg CVSSMedium

6.4/ 10

Patch Coverage100%

Open

Fixed

Get automatic notifications for all Mihdan: Yandex Turbo Feed vulnerabilities before they are exploited.

Highest severity on recordCVSS 6.4CVE-2024-4411

Mihdan: Yandex Turbo Feed <= 1.6.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Read the full analysis

Vulnerability Records

1 records


2024-05-06 00:00	Mihdan: Yandex Turbo Feed <= 1.6.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Mihdan <= 1.6.5.1	`CVE-2024-4411`	6.4 Medium	Peter Thaleikis	Yes

Showing 1–1 of 1 reports

Latestv1.6.6

Mihdan: Yandex Turbo Feed

Author

mihdan

4.7(31)

94/100

Last Updated

2024-05-03 (2y ago)

Active Installs

1,000+

Downloads

40,425

Requires WP

5.6+

Requires PHP

7.4+

Tested up to

WP 6.5.10

Created

2018-01-31 (9y ago)

Mihdan: Yandex Turbo Feed by mihdan – allows you to convert your site materials into Yandex.Turbo format. Возможности плагина Создание неограниченного количества лент Индивидуальные настройки каждой ленты Поддержка произвольного CSS и HTML Массовое редактирование (Bulk Edit) настроек турбо-страниц Быстрое редактирование (Quick Edit) настроек турбо-страницы Возможность удаления всех турбо-страниц для определённой ленты Указание копирайта для фото Вставка кнопок шеринга и изменение их набора Вставка комментариев Вставка формы обратной связи Вставка и настройка меню Вставка и настройка хлебных крошек Вставка и настройка систем аналитики Вставка похожих записей Активация бесконечной ленты Вставка и настройка формы поиска Вставка и настройка рейтинга Вставка таблиц и их настройка Отключение неиспользуемых полей ленты (автор, метки …) Активация приватной ленты (запрос логина и пароля) Экспорт/Импорт настроек Ленты совместимы с плагином Yoast SEO Ленты совместимы с плагином The SEO Framework Ленты совместимы с плагином Rank Math Ленты совместимы с плагином WPML Ленты совместимы с плагином Polylang Ленты совместимы с плагином Transpoch Support Need help with anything? Please create a support topic. Feature Request Want a feature added to this plugin? Create a support topic. We are always looking to add features to improve our plugin. Note Mihdan: Yandex Turbo Feed does not make any changes to your database, it just processes the output. So you will not see these changes within the WYSIWYG editor. System Requirements WordPress 4.6+ PHP 5.6+

View on WordPress.org