Уязвимости плагинов, тем и ядра WordPress — обновлено 08.11.2026 14:35. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Найдено: 43 741
Межсайтовый скриптинг (XSS)Disqus Comment System < 2.68 — Reflected Cross-Site Scripting
- Плагин Disqus Comment System — уязвимы версии < 2.68. Исправлено в 2.68.
Межсайтовый скриптинг (XSS)Lazyest Backup < 0.2.2 — Reflected Cross-Site Scripting
- Плагин Lazyest Backup — уязвимы версии < 0.2.2. Исправлено в 0.2.2.
Межсайтовый скриптинг (XSS)Pretty Links – Link Management, Branding, Tracking & Sharing Plugin < 1.5.6 — Reflected Cross-Site Scripting
- Плагин PrettyLinks – Affiliate Link Management, URL Shortener, Link Cloaking, Tracking & Branded Short Links — уязвимы версии < 1.5.6. Исправлено в 1.5.6.
Межсайтовый скриптинг (XSS)Album and Image Gallery with Lightbox – Flagallery Photo Portfolio < 1.57 — Cross-Site Scripting
- Плагин Album and Image Gallery with Lightbox – Flagallery Photo Portfolio — уязвимы версии < 1.57. Исправлено в 1.57.
Межсайтовый скриптинг (XSS)ZooEffect Plugin for Video player, Photo Gallery Slideshow jQuery and audio / music / podcast – HTML5 <= 1.11 — Reflected Cross-Site Scripting
- Плагин ZooEffect Plugin for Video player, Photo Gallery Slideshow jQuery and audio / music / podcast – HTML5 — уязвимы версии ≤ 1.11. Исправления нет.
Межсайтовый скриптинг (XSS)Skysa App Bar Integration < 1.04 — Cross-Site Scripting
- Плагин Skysa App Bar Integration — уязвимы версии ≤ 1.03. Исправлено в 1.04.
Межсайтовый скриптинг (XSS)Featurific For WordPress <= 1.6.2 — Cross-Site Scripting
- Плагин Featurific For WordPress — уязвимы версии ≤ 1.6.2. Исправления нет.
Межсайтовый скриптинг (XSS)Live Chat from ClickDesk – Live Chat – Help Desk Plugin for Websites <= 2.0 — Cross-Site Scripting
- Плагин Live Chat from ClickDesk – Live Chat – Help Desk Plugin for Websites — уязвимы версии ≤ 2.0. Исправлено в 3.0.
Межсайтовый скриптинг (XSS)WP eCommerce < 3.8.7.2 — Stored Cross-Site Scripting
- Плагин WP eCommerce — уязвимы версии < 3.8.7.2. Исправлено в 3.8.7.2.
Межсайтовый скриптинг (XSS)Alert Before Your Post <= 0.1.1 — Cross-Site Scripting
- Плагин Alert Before Your Post — уязвимы версии ≤ 0.1.1. Исправления нет.
Межсайтовый скриптинг (XSS)WP-Cumulus <= 1.22 — Cross-Site Scripting via xmlpath
- Плагин WP Cumulus — уязвимы версии ≤ 1.22. Исправлено в 1.23.
Межсайтовый скриптинг (XSS)Flexible Custom Post Type < 0.1.7 — Cross-Site Scripting
- Плагин Flexible Custom Post Type — уязвимы версии < 0.1.7. Исправлено в 0.1.7.
Внедрение кодаZingiri Web Shop <= 2.2.3 — Remote Code Execution
- Плагин Zingiri Web Shop — уязвимы версии ≤ 2.2.3. Исправлено в 2.2.4.
SQL-инъекцияAdRotate – Ad manager & AdSense Ads < 3.6.8 — SQL Injection
- Плагин AdRotate Banner Manager — уязвимы версии < 3.6.8. Исправлено в 3.6.8.
Межсайтовый скриптинг (XSS)Simple Balance <= 2.2 — Cross-Site Scripting
- Тема Simple Balance — уязвимы версии все. Исправления нет.
SQL-инъекцияWPtouch <= 1.9.8 — SQL Injection
- Плагин WPtouch – Make your WordPress Website Mobile-Friendly — уязвимы версии < 1.9.8.1. Исправлено в 1.9.8.1.
Межсайтовый скриптинг (XSS)Cover WP <= 1.6.5 — Cross-Site Scripting
- Тема Cover WP — уязвимы версии ≤ 1.6.5. Исправлено в 1.6.6.
Подделка запроса от имени пользователя (CSRF)User Access Manager < 1.2 — Cross-Site Request Forgery
- Плагин User Access Manager — уязвимы версии < 1.2. Исправлено в 1.2.
Межсайтовый скриптинг (XSS)Classipress <= 3.1.4 — Stored Cross-Site Scripting
- Тема Classipress — уязвимы версии ≤ 3.1.4. Исправлено в 3.1.5.
SQL-инъекцияWordPress Users <= 1.3 — SQL Injection
- Плагин WordPress Users — уязвимы версии ≤ 1.3. Исправлено в 1.4.
SQL-инъекцияWP-PostRatings <= 1.61 — SQL Injection
- Плагин WP-PostRatings — уязвимы версии ≤ 1.61. Исправлено в 1.62.
Межсайтовый скриптинг (XSS)Atahualpa < 3.6.8 — Cross-Site Scripting
- Тема Atahualpa — уязвимы версии < 3.6.8. Исправлено в 3.6.8.
Межсайтовый скриптинг (XSS)Morning Coffee < 3.6 — Cross-Site Scripting
- Тема Morning Coffee — уязвимы версии < 3.6. Исправлено в 3.6.
Межсайтовый скриптинг (XSS)Black-Letterhead <= 1.5 — Cross-Site Scripting
- Тема Black-Letterhead — уязвимы версии < 1.6. Исправлено в 1.6.
Межсайтовый скриптинг (XSS)Pixiv Custom < 2.1.6 — Cross-Site Scripting
- Тема Pixiv Custom — уязвимы версии < 2.1.6. Исправлено в 2.1.6.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse