Уязвимости плагинов, тем и ядра WordPress — обновлено 09.11.2026 16:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Найдено: 43 741
Ошибка контроля доступаWordPress Core < 3.3.2 — Authorization Bypass
- WordPress WordPress — уязвимы версии ≤ 3.3.1. Исправлено в 3.3.2.
Внедрение командZingiri Web Shop < 2.4.0 — Multiple Vulnerabilities
- Плагин zingiri-web-shop — уязвимы версии < 2.4.0. Исправлено в 2.4.0.
Утечка данныхZingiri Tickets <= 3.0.3 — Sensitive Information Disclosure
- Плагин Support Tickets Center — уязвимы версии ≤ 3.0.3. Исправления нет.
Утечка данныхOrganizer <= 1.2.1 — Path Disclosure
- Плагин Organizer — уязвимы версии ≤ 1.2.1. Исправления нет.
Межсайтовый скриптинг (XSS)Timely All-in-One Events Calendar < 1.6 — Cross-Site Scripting
- Плагин Timely All-in-One Events Calendar — уязвимы версии < 1.6. Исправлено в 1.6.
Загрузка опасного файлаWP Marketplace – Complete Shopping Cart / eCommerce Solution <= 1.2.1 — Arbitrary File Upload
- Плагин WP Marketplace – Complete Shopping Cart / eCommerce Solution — уязвимы версии < 1.2.2. Исправлено в 1.2.2.
Загрузка опасного файлаFront-end Editor < 2.3 — Arbitrary File Upload
- Плагин Front-end Editor — уязвимы версии < 2.3. Исправлено в 2.3.
Межсайтовый скриптинг (XSS)Uploadify Integration <= 0.9.7 — Reflected Cross-Site Scripting
- Плагин Uploadify Integration — уязвимы версии ≤ 0.9.7. Исправления нет.
SQL-инъекцияTagGator Plugin < 1.33 — SQL Injection
- Плагин TagGator — уязвимы версии < 1.33. Исправлено в 1.33.
Загрузка опасного файлаWordPress Classifieds Plugin – Ad Directory & Listings by AWP Classifieds < 2.0 — Arbitrary File Upload
- Плагин AWP Classifieds — уязвимы версии < 2.0. Исправлено в 2.0.
Межсайтовый скриптинг (XSS)WordPress Integrator <= 1.32 — Cross-Site Scripting
- Плагин WordPress Integrator — уязвимы версии ≤ 1.32. Исправления нет.
Загрузка опасного файлаDean's FCKEditor <= 1.0.0 — Arbitrary File Upload
- Плагин Dean's FCKEditor — уязвимы версии ≤ 1.0.0. Исправления нет.
SQL-инъекцияBuddyPress — 1.5-1.5.4 — SQL Injection
- Плагин BuddyPress — уязвимы версии 1.5–1.5.4. Исправлено в 1.5.5.
Межсайтовый скриптинг (XSS)Register Plus Redux <= 4.3 — Cross-Site Scripting
- Плагин Register Plus Redux — уязвимы версии ≤ 4.3. Исправления нет.
Загрузка опасного файлаMoneyMasters (All Versions) — Arbitrary File Upload
- Тема MoneyMasters — уязвимы версии все. Исправления нет.
Межсайтовый скриптинг (XSS)CMS Tree Page View < 0.8.9 — Cross-Site Scripting
- Плагин CMS Tree Page View – Reorder Pages with a Drag-and-Drop Tree — уязвимы версии < 0.8.9. Исправлено в 0.8.9.
Подделка запроса с сервера (SSRF)Mapplic Lite and Mapplic <= (Various Versions) — Server Side Request Forgery to Cross-Site Scirpting
- Плагин Mapplic Lite — уязвимы версии < 1.0.1. Исправлено в 1.0.1.
- Плагин Mapplic — Custom Interactive Map WordPress Plugin — уязвимы версии < 6.2. Исправлено в 6.2.
Межсайтовый скриптинг (XSS)IFrame Admin Pages <= 0.1 — Reflected Cross-Site Scripting
- Плагин IFrame Admin Pages — уязвимы версии ≤ 0.1. Исправления нет.
Загрузка опасного файлаKish Guest Posting <= 1.2 — Unauthenticated Arbitrary File Upload
- Плагин Kish Guest Posting — уязвимы версии ≤ 1.2. Исправления нет.
Загрузка опасного файлаIDB Ecommerce (wpStoreCart 5) < 2.5.30 — Arbitrary File Upload
- Плагин IDB Ecommerce (wpStoreCart 5) — уязвимы версии ≤ 2.5.29. Исправлено в 2.5.30.
Внедрение кодаVideopack (formerly Video Embed & Thumbnail Generator) < 2.0 — Remote Code Execution
- Плагин Videopack — уязвимы версии < 2.0. Исправлено в 2.0.
Утечка данныхVideopack (formerly Video Embed & Thumbnail Generator) <= 1.1 — Full Path Disclosure
- Плагин Videopack — уязвимы версии ≤ 1.1. Исправлено в 2.0.
Межсайтовый скриптинг (XSS)s2Member® Framework (Membership, Member Level Roles, Access Capabilities, PayPal Members) < 111220 — Cross-Site Scripting
- Плагин s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions — уязвимы версии < 111220. Исправлено в 111220.
SQL-инъекция404like <= 1.0 — SQL Injection
- Плагин 404Like — уязвимы версии ≤ 1.0. Исправлено в 1.0.2.
Загрузка опасного файлаFront End Upload < 0.5.4 — Arbitrary File Upload
- Плагин front-end-upload — уязвимы версии ≤ 0.5.3. Исправлено в 0.5.4.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse