Уязвимости плагинов, тем и ядра WordPress — обновлено 04.11.2026 06:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Найдено: 43 481
- Плагин Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance — уязвимы версии ≤ 1.7. Исправления нет.
- Плагин Mobile builder — уязвимы версии ≤ 1.4.2. Исправления нет.
- Плагин Import and export users and customers — уязвимы версии ≤ 2.5.11. Исправлено в 2.5.12.
Slim Jetpack <= 2.7.0.1 — Unauthenticated Stored Cross-Site Scripting via Contact Form 'Website' Field
- Плагин Slim Jetpack — уязвимы версии ≤ 2.7.0.1. Исправления нет.
- Плагин Simple CAPTCHA with Cloudflare Turnstile — уязвимы версии ≤ 1.44.3. Исправлено в 1.44.4.
WP Fastest Cache <= 1.5.3 — Unauthenticated Sensitive Information Exposure via Cached wp-activate.php Response
- Плагин WP Fastest Cache – WordPress Cache Plugin — уязвимы версии ≤ 1.5.3. Исправлено в 1.5.4.
s2Member <= 260927 — Unauthenticated Remote Code Execution via 'item_name' IPN Parameter
- Плагин s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions — уязвимы версии ≤ 260927. Исправлено в 261001.
Ultra Addons for Contact Form 7 <= 3.5.54 — Unauthenticated PHP Object Injection to Arbitrary File Deletion via CF7 Form Field
- Плагин Ultra Addons for Contact Form 7 — уязвимы версии ≤ 3.5.54. Исправлено в 3.5.55.
BuddyBoss App <= 3.2.1 — Authenticated (Subscriber+) Arbitrary File Upload via Feedback Endpoint
- Плагин BuddyBoss App — уязвимы версии ≤ 3.2.1. Исправлено в 3.2.2.
Web 2.0 Directory <= 2.10.12 — Unauthenticated SQL Injection via 'w2dc_level_filter' Parameter
- Плагин Web 2.0 Directory plugin for WordPress — уязвимы версии ≤ 2.10.12. Исправлено в 3.0.0.
- Плагин FlexStock – Product Stock Sync with Google Sheets for WooCommerce — уязвимы версии ≤ 3.17.2. Исправлено в 3.17.3.
Ninja Forms <= 3.15.5 — Reflected DOM-Based Cross-Site Scripting via 'querystring:<key>' URL Parameter
- Плагин Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder — уязвимы версии ≤ 3.15.5. Исправлено в 3.15.6.
- Плагин Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery — уязвимы версии ≤ 4.4.1. Исправлено в 4.5.0.
- Плагин Germanized for WooCommerce — уязвимы версии ≤ 4.1.4. Исправлено в 4.1.5.
- Плагин WooCommerce Extra Product Options Pro — уязвимы версии ≤ 3.3.2. Исправлено в 3.3.3.
Debug Log Manager <= 2.5.2 — Unauthenticated Stored Cross-Site Scripting via 'log_js_errors' AJAX Endpoint
- Плагин Debug Log Manager – Conveniently Monitor and Inspect Errors — уязвимы версии ≤ 2.5.2. Исправлено в 2.5.3.
- Плагин WP Directory Kit — уязвимы версии ≤ 1.6.0. Исправлено в 1.6.1.
- Плагин GeoDirectory – WP Business Directory Plugin and Classified Listings Directory — уязвимы версии ≤ 2.8.197. Исправлено в 2.8.198.
BuddyBoss Platform <= 3.6.0 — Authenticated (Subscriber+) Stored Cross-Site Scripting via Group Name
- Плагин BuddyBoss Platform — уязвимы версии ≤ 3.6.0. Исправлено в 3.7.0.
All in One SEO <= 5.0.3 — Unauthenticated Sensitive Information Disclosure in 's' Search Query Parameter
- Плагин All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) — уязвимы версии ≤ 5.0.3. Исправлено в 5.0.4.
- Плагин Booking for Appointments and Events Calendar – Amelia — уязвимы версии ≤ 2.4.12. Исправлено в 2.4.13.
SimpleForm <= 3.10.2 — Unauthenticated Arbitrary File Upload via Trailing-Dot Filename via Unknown File Key in simpleform_get_submit_data
- Плагин SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications — уязвимы версии ≤ 3.10.2. Исправлено в 3.11.0.
- Плагин Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News — уязвимы версии ≤ 4.0.9. Исправлено в 4.0.10.
- Плагин Newsletters — уязвимы версии ≤ 4.18.1. Исправлено в 4.18.2.
FeedWordPress <= 2026.0517 — Unauthenticated Stored Cross-Site Scripting via Syndicated Feed Content
- Плагин FeedWordPress — уязвимы версии ≤ 2026.0517. Исправлено в 2026.1016.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике; каждая запись ссылается на свою страницу в базе Wordfence.
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse