Уязвимости плагинов, тем и ядра WordPress — обновлено 10.11.2026 18:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Найдено: 43 750
Межсайтовый скриптинг (XSS)Newsletter Manager < 1.0.2 — Cross-Site Scripting via test_mail.php
- Плагин Newsletter Manager — уязвимы версии < 1.0.2. Исправлено в 1.0.2.
Межсайтовый скриптинг (XSS)Survey And Quiz Tool <= 2.9.2 — Unauthenticated Cross-Site Scripting
- Плагин WP Survey And Quiz Tool — уязвимы версии ≤ 2.9.2. Исправлено в 2.9.3.
Межсайтовый скриптинг (XSS)Leaflet Maps Marker (Google Maps, OpenStreetMap, Bing Maps) < 2.3.1 — Cross-Site Scripting
- Плагин Leaflet Maps Marker (Google Maps, OpenStreetMap, Bing Maps) — уязвимы версии ≤ 2.3. Исправлено в 2.3.1.
Межсайтовый скриптинг (XSS)GD Star Rating < 1.9.17 — Cross-Site Scripting
- Плагин GD Star Rating — уязвимы версии < 1.9.17. Исправлено в 1.9.17.
Межсайтовый скриптинг (XSS)Sabre < 1.2.2 — Cross-Site Scripting
- Плагин Sabre — уязвимы версии < 1.2.2. Исправлено в 1.2.2.
Межсайтовый скриптинг (XSS)Dynamic Widgets <= 1.5.1 — Cross Site Scripting
- Плагин Dynamic Widgets — уязвимы версии ≤ 1.5.1. Исправлено в 1.5.2.
SQL-инъекцияWP Forum Server < 1.7.4 — SQL Injection
- Плагин WP Forum Server — уязвимы версии < 1.7.4. Исправлено в 1.7.4.
Межсайтовый скриптинг (XSS)Newsletter Manager < 1.0.2 — Cross-Site Scripting
- Плагин Newsletter Manager — уязвимы версии < 1.0.2. Исправлено в 1.0.2.
Межсайтовый скриптинг (XSS)WP Statistics <= 2.2.4 — Cross-Site Scripting
- Плагин WP Statistics – Simple, privacy-friendly Google Analytics alternative — уязвимы версии ≤ 2.2.4. Исправлено в 2.2.5.
Межсайтовый скриптинг (XSS)EZPZ One Click Backup <= 12.03.10 — Cross-Site Scripting
- Плагин EZPZ One Click Backup — уязвимы версии ≤ 12.03.10. Исправления нет.
Ошибка контроля доступаMedia File Manager Advanced <= 1.1.5 — Improper Access Control
- Плагин Media File Manager Advanced — уязвимы версии ≤ 1.1.5. Исправления нет.
Межсайтовый скриптинг (XSS)WP-FaceThumb < 0.2 — Cross-Site Scripting
- Плагин WP-FaceThumb — уязвимы версии ≤ 0.1. Исправлено в 0.2.
Межсайтовый скриптинг (XSS)2 Click Social Media Buttons <= 0.33 — Multiple Cross-Site Scripting
- Плагин 2 Click Social Media Buttons — уязвимы версии ≤ 0.33. Исправлено в 0.34.
Межсайтовый скриптинг (XSS)iThemes Security < 3.2.5 — Cross-Site Scripting
- Плагин Kadence Security – Password, Two Factor Authentication, and Brute Force Protection — уязвимы версии < 3.2.5. Исправлено в 3.2.5.
Межсайтовый скриптинг (XSS)BulletProof Security < .47.1 — Reflected Cross-Site Scripting
- Плагин BulletProof Security — уязвимы версии < .47.1. Исправлено в .47.1.
Межсайтовый скриптинг (XSS)2 Click Social Media Buttons < 0.34 — Cross-Site Scripting
- Плагин 2 Click Social Media Buttons — уязвимы версии < 0.34. Исправлено в 0.34.
Межсайтовый скриптинг (XSS)Custom Contact Forms Plugin <= 5.1.0.2 — Reflected Cross-Site Scripting
- Плагин Custom Contact Forms — уязвимы версии < 5.1.0.3. Исправлено в 5.1.0.3.
Межсайтовый скриптинг (XSS)CataBlog < 1.6.3 — Reflected Cross-Site Scripting
- Плагин CataBlog — уязвимы версии < 1.6.3. Исправлено в 1.6.3.
Межсайтовый скриптинг (XSS)Better WP Security <= 3.2.4 — Multiple Cross-Site Scripting
- Плагин Kadence Security – Password, Two Factor Authentication, and Brute Force Protection — уязвимы версии ≤ 3.2.4. Исправлено в 3.2.5.
Межсайтовый скриптинг (XSS)Bad Behavior < 2.0.47 & 2.2.0 — 2.2.4 — Cross-Site Scripting
- Плагин Bad Behavior — уязвимы версии < 2.0.47, 2.2.0–2.2.5. Исправлено в 2.0.47, 2.2.5.
Межсайтовый скриптинг (XSS)User Photo <= 0.9.5 — Cross-Site Scripting
- Плагин User Photo — уязвимы версии ≤ 0.9.5. Исправлено в 0.9.5.2.
Межсайтовый скриптинг (XSS)Login With Ajax < 3.0.4.1 — Cross-Site Scripting
- Плагин AJAX Auth – Fast Logins, 2FA, Redirects — уязвимы версии < 3.0.4.1. Исправлено в 3.0.5.
Межсайтовый скриптинг (XSS)Redirection < 2.2.12 — Reflected Cross-Site Scripting
- Плагин Redirection — уязвимы версии < 2.2.12. Исправлено в 2.2.12.
Межсайтовый скриптинг (XSS)WPsc MijnPress <= 0.0.1 — Cross-Site Scripting
- Плагин WPsc MijnPress — уязвимы версии ≤ 0.0.1. Исправления нет.
Внедрение кодаWooThemes WooFramework < 5.3.10 — Remote Code Execution via Shortcodes
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse