Уязвимости плагинов, тем и ядра WordPress — обновлено 09.11.2026 16:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Найдено: 43 741
Межсайтовый скриптинг (XSS)Slideshow Gallery <= 1.1.4 — Cross-Site Scripting
- Плагин Slideshow Gallery — уязвимы версии ≤ 1.1.4. Исправления нет.
Загрузка опасного файлаKish Guest Posting <= 1.1 — Arbitrary File Upload
- Плагин Kish Guest Posting — уязвимы версии < 1.2. Исправлено в 1.2.
Подключение чужого файла (LFI/RFI)Theme Tuner < 0.8 — Remote File Inclusion
- Плагин Theme Tuner — уязвимы версии < 0.8. Исправлено в 0.8.
Загрузка опасного файлаAllWebMenus WordPress Menu Plugin <= 1.1.8 — Arbitrary File Upload
- Плагин AllWebMenus WordPress Menu Plugin — уязвимы версии ≤ 1.1.8. Исправлено в 1.1.9.
Загрузка опасного файлаAllWebMenus WordPress Menu Plugin < 1.1.9 — Arbitrary File Upload
- Плагин AllWebMenus WordPress Menu Plugin — уязвимы версии < 1.1.9. Исправлено в 1.1.9.
Межсайтовый скриптинг (XSS)Shortcode Redirect <= 1.0.01 — Cross-Site Scripting
- Плагин Shortcode Redirect — уязвимы версии ≤ 1.0.01. Исправлено в 1.0.02.
Межсайтовый скриптинг (XSS)My Calendar < 1.10.5 — Cross-Site Scripting
- Плагин My Calendar – Accessible Event Manager — уязвимы версии < 1.10.5. Исправлено в 1.10.5.
Выход за пределы папки (Path Traversal)myEASYbackup < 1.0.9 — Directory Traversal
- Плагин myEASYbackup — уязвимы версии < 1.0.9. Исправлено в 1.0.9.
Выход за пределы папки (Path Traversal)Count per Day <= 3.1 — Arbitrary File Download
- Плагин Count per Day — уязвимы версии ≤ 3.1. Исправлено в 3.1.1.
Открытая переадресацияAge Verification <= 0.4 — Open Redirect
- Плагин Age Verification — уязвимы версии ≤ 0.4. Исправлено в 0.5.
Межсайтовый скриптинг (XSS)YouSayToo auto-publishing plugin <= 1.0 — Cross-Site Scripting
- Плагин YouSayToo auto-publishing plugin — уязвимы версии ≤ 1.0. Исправления нет.
SQL-инъекцияPay With Tweet <= 1.1 — Authenticated SQL Injection
- Плагин Pay With Tweet — уязвимы версии ≤ 1.1. Исправлено в 1.2.
Загрузка опасного файлаBlaze Slideshow <= 2.4 — Arbitrary File Upload
- Плагин Blaze Slideshow — уязвимы версии ≤ 2.4. Исправлено в 2.6.
Межсайтовый скриптинг (XSS)Pretty Link Lite < 1.5.6 — Cross-Site Scripting
- Плагин Pretty Link Lite — уязвимы версии < 1.5.6. Исправлено в 1.5.6.
Межсайтовый скриптинг (XSS)Pay With Tweet <= 1.1 — Cross-Site Scripting
- Плагин Pay With Tweet — уязвимы версии ≤ 1.1. Исправлено в 1.2.
Межсайтовый скриптинг (XSS)WordPress Core <= 3.3 — Cross-Site Scripting
- WordPress WordPress — уязвимы версии ≤ 3.3. Исправлено в 3.3.1.
Межсайтовый скриптинг (XSS)WP Live.php <= 1.2.1 — Cross-Site Scripting
- Плагин WP Live.php — уязвимы версии ≤ 1.2.1. Исправлено в 1.3.
Межсайтовый скриптинг (XSS)TheCartPress eCommerce Shopping Cart <= 1.1.5 — Cross-Site Scripting
- Плагин TheCartPress eCommerce Shopping Cart — уязвимы версии ≤ 1.1.5. Исправлено в 1.1.6.
Межсайтовый скриптинг (XSS)Connections Business Directory < 0.7.1.6 — Authorization Bypass
- Плагин Connections Business Directory — уязвимы версии ≤ 0.7.1.5. Исправлено в 0.7.1.6.
Загрузка опасного файлаWP Symposium < 11.12.24 — Arbitrary File Upload
- Плагин WP Symposium — уязвимы версии < 11.12.24. Исправлено в 11.12.24.
Подделка запроса от имени пользователя (CSRF)WordPress Sentinel <= 1.0.0 — Cross-Site Request Forgery
- Плагин WordPress Sentinel — уязвимы версии ≤ 1.0.0. Исправлено в 1.0.1.
Обход входа на сайтAbsolute Privacy <= 2.0.5 — Authentication Bypass
- Плагин Absolute Privacy — уязвимы версии ≤ 2.0.5. Исправлено в 2.0.6.
Межсайтовый скриптинг (XSS)WordPress Sentinel <= 1.0.0 — Cross-Site Scripting
- Плагин WordPress Sentinel — уязвимы версии ≤ 1.0.0. Исправлено в 1.0.1.
SQL-инъекцияWordPress Sentinel < 1.0.1 — SQL Injection
- Плагин WordPress Sentinel — уязвимы версии ≤ 1.0.0. Исправлено в 1.0.1.
Межсайтовый скриптинг (XSS)Pretty Link Lite < 1.5.4 — Cross-Site Scripting
- Плагин Pretty Link Lite — уязвимы версии < 1.5.4. Исправлено в 1.5.4.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse