Уязвимости плагинов, тем и ядра WordPress — обновлено 10.11.2026 18:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Найдено: 43 750
Загрузка опасного файлаFCChat Widget < 2.2.13.7 — Arbitrary File Upload
- Плагин FCChat Widget — уязвимы версии < 2.2.13.7. Исправлено в 2.2.13.7.
Загрузка опасного файлаHTML5 AV Manager <= 0.2.7 — Arbitrary File Upload
- Плагин HTML5 AV Manager — уязвимы версии ≤ 0.2.7. Исправления нет.
Загрузка опасного файлаWP Property <= 1.35.0 — Remote File Upload
- Плагин WP-Property – WordPress Powered Real Estate and Property Management — уязвимы версии ≤ 1.35.0. Исправлено в 1.35.1.
Загрузка опасного файлаNmedia WordPress Member Conversation < 1.4 — Arbitrary File Upload
- Плагин Nmedia WordPress Member Conversation — уязвимы версии < 1.4. Исправлено в 1.4.
Загрузка опасного файлаHomepage SlideShow Plugin < 2.2 — Arbitrary File Upload
- Плагин Homepage SlideShow — уязвимы версии < 2.2. Исправлено в 2.2.
Обход входа на сайтLimit Login Attempts <= 1.7.0 — Brute Force Bypass
- Плагин Limit Login Attempts — уязвимы версии ≤ 1.7.0. Исправлено в 1.7.1.
Загрузка опасного файлаSmart Slideshow <= 2.4 — Arbitrary File Upload
- Плагин Smart Slideshow — уязвимы версии ≤ 2.4. Исправления нет.
Загрузка опасного файла3D Flick Slideshow < 2.2 — Arbitrary File Upload
- Плагин 3D Flick Slideshow — уязвимы версии ≤ 2.1. Исправлено в 2.2.
Выход за пределы папки (Path Traversal)Plugin: Newsletter <= 1.5 — Arbitrary File Read
- Плагин Plugin: Newsletter — уязвимы версии ≤ 1.5. Исправления нет.
Межсайтовый скриптинг (XSS)FormBuilder <= 0.90 — Unauthenticated Stored Cross-Site Scripting
- Плагин FormBuilder — уязвимы версии ≤ 0.90. Исправлено в 0.91.
Загрузка опасного файлаAsset Manager <= 0.3 — Arbitrary File Upload
- Плагин Asset Manager — уязвимы версии ≤ 0.3. Исправления нет.
Межсайтовый скриптинг (XSS)Events Manager < 5.1.7 — Cross-Site Scripting
- Плагин Events Manager – Calendar, Bookings, Tickets, Appointments and more! — уязвимы версии < 5.1.7. Исправлено в 5.1.7.
Межсайтовый скриптинг (XSS)Share and Follow <= 1.80.3 — Cross-Site Scripting
- Плагин Share and Follow — уязвимы версии ≤ 1.80.3. Исправлено в 1.80.4.
Межсайтовый скриптинг (XSS)Login With Ajax <= 3.0.4 — Cross-Site Scripting
- Плагин AJAX Auth – Fast Logins, 2FA, Redirects — уязвимы версии ≤ 3.0.4. Исправлено в 3.0.4.1.
SQL-инъекцияSharebar <= 1.2.1 — SQL Injection
- Плагин Sharebar — уязвимы версии < 1.2.2. Исправлено в 1.2.2.
Межсайтовый скриптинг (XSS)PDF & Print Button Joliprint <= 1.3.0 — Cross-Site Scripting
- Плагин PDF & Print Button Joliprint — уязвимы версии ≤ 1.3.0. Исправлено в 1.3.1.
Межсайтовый скриптинг (XSS)WP Forum Server <= 1.7.3 — Authenticated (Admin+) Stored Cross-Site Scripting
- Плагин WP Forum Server — уязвимы версии ≤ 1.7.3. Исправлено в 1.7.4.
Межсайтовый скриптинг (XSS)Mingle Forum <= 1.0.33 — Cross-Site Scripting
- Плагин Mingle Forum — уязвимы версии ≤ 1.0.33. Исправлено в 1.0.33.2.
Межсайтовый скриптинг (XSS)Album and Image Gallery with Lightbox – Flagallery Photo Portfolio <= 1.72 — Reflected Cross-Site Scripting
- Плагин Album and Image Gallery with Lightbox – Flagallery Photo Portfolio — уязвимы версии ≤ 1.72. Исправлено в 1.73.
Межсайтовый скриптинг (XSS)Network Publisher <= 5.0.1 — Cross-Site Scripting
- Плагин Network Publisher — уязвимы версии ≤ 5.0.1. Исправлено в 5.1.
Межсайтовый скриптинг (XSS)Track That Stat < 1.1.0 — Cross-Site Scripting
- Плагин track-that-stat — уязвимы версии ≤ 1.0.8. Исправлено в 1.1.0.
Межсайтовый скриптинг (XSS)Sharebar <= 1.2.1 — Cross-Site Scripting
- Плагин Sharebar — уязвимы версии ≤ 1.2.1. Исправлено в 1.2.2.
Межсайтовый скриптинг (XSS)LeagueManager <= 3.7 — Multiple Cross-Site Scripting
- Плагин LeagueManager — уязвимы версии ≤ 3.7. Исправлено в 3.8.
Межсайтовый скриптинг (XSS)WP Forum Server < 1.7.5 — Cross-Site Scripting
- Плагин WP Forum Server — уязвимы версии < 1.7.5. Исправлено в 1.7.5.
Межсайтовый скриптинг (XSS)Soundcloud Is Gold <= 2.2 — Cross-Site Scripting
- Плагин SoundCloud Is Gold — уязвимы версии ≤ 2.2. Исправлено в 2.2.1.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse