Уязвимости плагинов, тем и ядра WordPress — обновлено 11.11.2026 20:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Найдено: 44 136
Межсайтовый скриптинг (XSS)Finalist (All Versions) — Cross-Site Scripting
- Плагин Finalist — уязвимы версии все. Исправления нет.
Межсайтовый скриптинг (XSS)Cart66 Lite :: WordPress Ecommerce < 1.5.1.15 — Cross-Site Scripting
- Плагин Cart66 Lite :: WordPress Ecommerce — уязвимы версии < 1.5.1.15. Исправлено в 1.5.1.15.
Утечка данныхSL User Create < 0.2.5 — Information Disclosure
- Плагин SL User Create — уязвимы версии < 0.2.5. Исправлено в 0.2.5.
SQL-инъекцияWordPress Landing Pages < 1.2.3 — SQL Injection
- Плагин WordPress Landing Pages — уязвимы версии < 1.2.3. Исправлено в 1.2.3.
SQL-инъекцияWp-ImageZoom <= 1.0.7 — SQL Injection
- Плагин Wp-ImageZoom — уязвимы версии ≤ 1.0.7. Исправлено в 1.1.0.
SQL-инъекцияWPRealty <= 2.9.1 — Time-Based Blind SQL Injection
- Плагин WPRealty — уязвимы версии ≤ 2.9.1. Исправления нет.
Подделка запроса от имени пользователя (CSRF)Blogger Importer <= 0.5 — Cross-Site Request Forgery
- Плагин Blogger Importer — уязвимы версии ≤ 0.5. Исправлено в 0.6.
Внедрение кодаWoopra Analytics Plugin < 1.4.3.2 — Remote Code Execution
- Плагин Woopra Analytics Plugin — уязвимы версии < 1.4.3.2. Исправлено в 1.4.3.2.
Межсайтовый скриптинг (XSS)Quick Contact Form < 6.1 — Cross-Site Scripting
- Плагин Quick Contact Form — уязвимы версии < 6.1. Исправлено в 6.1.
Выход за пределы папки (Path Traversal)BP Group Documents <= 1.2.1 — Path Traversal
- Плагин BP Group Documents — уязвимы версии ≤ 1.2.1. Исправлено в 1.2.2.
Подделка запроса от имени пользователя (CSRF)BP Group Documents <= 1.2.1 — Cross-Site Request Forgery
- Плагин BP Group Documents — уязвимы версии ≤ 1.2.1. Исправлено в 1.2.2.
Межсайтовый скриптинг (XSS)BP Group Documents <= 1.2.1 — Stored Cross-Site Scripting
- Плагин BP Group Documents — уязвимы версии ≤ 1.2.1. Исправлено в 1.2.2.
Межсайтовый скриптинг (XSS)BP Group Documents <= 1.2 — Stored Cross-Site Scripting
- Плагин BP Group Documents — уязвимы версии ≤ 1.2. Исправлено в 1.2.2.
Внедрение кодаSEO Watcher <= 1.3.3 — Remote Code Execution
- Плагин seo-watcher — уязвимы версии ≤ 1.3.3. Исправления нет.
Внедрение кодаSlimStat-Ex <= 2.1.2 — Arbitrary Code Execution
- Плагин wp-slimstat-ex — уязвимы версии ≤ 2.1.2. Исправления нет.
Обход входа на сайтWP Ultimate Email Marketer <= 1.2.0 — Authentication Bypass
- Плагин WP Ultimate Email Marketer — уязвимы версии ≤ 1.2.0. Исправления нет.
Межсайтовый скриптинг (XSS)WP Ultimate Email Marketer <= 1.2.0 — Cross-Site Scripting
- Плагин WP Ultimate Email Marketer — уязвимы версии ≤ 1.2.0. Исправления нет.
Межсайтовый скриптинг (XSS)mb.mb.miniAudioPlayer < 1.4.3 — Cross-Site Scripting
- Плагин mb.miniAudioPlayer – an HTML5 audio player for your mp3 files — уязвимы версии < 1.4.3. Исправлено в 1.4.3.
Межсайтовый скриптинг (XSS)Responsive Zoom In/Out Slider WordPress Plugin (Unknown Versions) — Cross-Site Scripting
- Плагин Responsive Zoom In/Out Slider WordPress Plugin — уязвимы версии все. Исправления нет.
Межсайтовый скриптинг (XSS)Sharebar <= 1.4.2 — Cross-Site Scripting
- Плагин Sharebar — уязвимы версии ≤ 1.4.2. Исправлено в 1.4.3.
Межсайтовый скриптинг (XSS)Bradesco Gateway <= 2.0 — Cross-Site Scripting
- Плагин Bradesco Gateway — уязвимы версии ≤ 2.0. Исправления нет.
Межсайтовый скриптинг (XSS)Custom Website Data < 1.1 — Cross-Site Scripting
- Плагин Custom Website Data — уязвимы версии < 1.1. Исправлено в 1.1.
SQL-инъекцияNOSpamPTI <= 2.1 — SQL Injection
- Плагин NOSpamPTI — уязвимы версии ≤ 2.1. Исправления нет.
Межсайтовый скриптинг (XSS)Comment Attachment <= 1.5.5 — Cross-Site Scripting
- Плагин Comment Attachment — уязвимы версии ≤ 1.5.5. Исправления нет.
Межсайтовый скриптинг (XSS)RokIntroScroller <= 1.8 — Cross-Site Scripting
- Плагин RokIntroScroller — уязвимы версии ≤ 1.8. Исправлено в 1.9.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse