Уязвимости плагинов, тем и ядра WordPress — обновлено 05.11.2026 08:35. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Найдено: 43 538
Redux Framework <= 4.5.16 — Authenticated (Subscriber+) Stored Cross-Site Scripting via 'multi_media' Field Array Key
- Плагин Redux Framework — уязвимы версии ≤ 4.5.16. Исправлено в 4.5.17.
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.9.1. Исправлено в 7.9.2.
Motors <= 1.4.128 — Authenticated (Subscriber+) File Deletion via 'stm_dealer_logo_path' Parameter
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.128. Исправлено в 1.4.129.
GiveWP <= 4.19.1 — Authenticated (Custom+) Privilege Escalation to 'donor_default_user_role' Parameter
- Плагин GiveWP – Donation Plugin and Fundraising Platform — уязвимы версии ≤ 4.19.1. Исправлено в 4.19.1.1.
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.126.0. Исправлено в 5.127.0.
- Плагин Redux Framework — уязвимы версии ≤ 4.5.16. Исправлено в 4.5.17.
- Плагин Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance — уязвимы версии ≤ 1.7. Исправления нет.
- Плагин Mobile builder — уязвимы версии ≤ 1.4.2. Исправления нет.
- Плагин Import and export users and customers — уязвимы версии ≤ 2.5.11. Исправлено в 2.5.12.
Slim Jetpack <= 2.7.0.1 — Unauthenticated Stored Cross-Site Scripting via Contact Form 'Website' Field
- Плагин Slim Jetpack — уязвимы версии ≤ 2.7.0.1. Исправления нет.
- Плагин Simple CAPTCHA with Cloudflare Turnstile — уязвимы версии ≤ 1.44.3. Исправлено в 1.44.4.
WP Fastest Cache <= 1.5.3 — Unauthenticated Sensitive Information Exposure via Cached wp-activate.php Response
- Плагин WP Fastest Cache – WordPress Cache Plugin — уязвимы версии ≤ 1.5.3. Исправлено в 1.5.4.
s2Member <= 260927 — Unauthenticated Remote Code Execution via 'item_name' IPN Parameter
- Плагин s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions — уязвимы версии ≤ 260927. Исправлено в 261001.
Ultra Addons for Contact Form 7 <= 3.5.54 — Unauthenticated PHP Object Injection to Arbitrary File Deletion via CF7 Form Field
- Плагин Ultra Addons for Contact Form 7 — уязвимы версии ≤ 3.5.54. Исправлено в 3.5.55.
BuddyBoss App <= 3.2.1 — Authenticated (Subscriber+) Arbitrary File Upload via Feedback Endpoint
- Плагин BuddyBoss App — уязвимы версии ≤ 3.2.1. Исправлено в 3.2.2.
Product Gallery Slider, Additional Variation Images for WooCommerce 2.3.23 — 2.3.26 — Missing Authorization
- Плагин Product Gallery Slider, Additional Variation Images for WooCommerce — уязвимы версии 2.3.23–2.3.36. Исправлено в 2.3.36.
Web 2.0 Directory <= 2.10.12 — Unauthenticated SQL Injection via 'w2dc_level_filter' Parameter
- Плагин Web 2.0 Directory plugin for WordPress — уязвимы версии ≤ 2.10.12. Исправлено в 3.0.0.
- Плагин FlexStock – Product Stock Sync with Google Sheets for WooCommerce — уязвимы версии ≤ 3.17.2. Исправлено в 3.17.3.
Ninja Forms <= 3.15.5 — Reflected DOM-Based Cross-Site Scripting via 'querystring:<key>' URL Parameter
- Плагин Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder — уязвимы версии ≤ 3.15.5. Исправлено в 3.15.6.
- Плагин Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery — уязвимы версии ≤ 4.4.1. Исправлено в 4.5.0.
- Плагин Germanized for WooCommerce — уязвимы версии ≤ 4.1.4. Исправлено в 4.1.5.
- Плагин WooCommerce Extra Product Options Pro — уязвимы версии ≤ 3.3.2. Исправлено в 3.3.3.
Debug Log Manager <= 2.5.2 — Unauthenticated Stored Cross-Site Scripting via 'log_js_errors' AJAX Endpoint
- Плагин Debug Log Manager – Conveniently Monitor and Inspect Errors — уязвимы версии ≤ 2.5.2. Исправлено в 2.5.3.
- Плагин WP Directory Kit — уязвимы версии ≤ 1.6.0. Исправлено в 1.6.1.
- Плагин GeoDirectory – WP Business Directory Plugin and Classified Listings Directory — уязвимы версии ≤ 2.8.197. Исправлено в 2.8.198.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике; каждая запись ссылается на свою страницу в базе Wordfence.
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse