Уязвимости плагинов, тем и ядра WordPress — обновлено 07.11.2026 12:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Найдено: 43 741
Нет проверки правWordPress Core < 3.1.3 — Media Related Security Issue
- WordPress WordPress — уязвимы версии ≤ 3.1.2. Исправлено в 3.2.
Нет проверки входных данныхWordPress Core < 3.1.3 — Security Hardening
- WordPress WordPress — уязвимы версии ≤ 3.1.2. Исправлено в 3.1.3.
WordPress Core < 3.1.3 — Username Enumeration
- WordPress WordPress — уязвимы версии ≤ 3.1.2. Исправлено в 3.1.3.
Загрузка опасного файлаWordPress Core <= 3.1.2 — Arbitrary File Upload
- WordPress WordPress — уязвимы версии ≤ 3.1.2. Исправлено в 3.1.3.
SQL-инъекцияWordPress Core <= 3.1.2 — SQL Injection
- WordPress WordPress — уязвимы версии ≤ 3.1.2. Исправлено в 3.1.3.
Утечка данныхWordPress Core < 3.1.3 — Sensitive Information Disclosure
- WordPress WordPress — уязвимы версии ≤ 3.1.2. Исправлено в 3.1.3.
WordPress Core < 3.1.3 — Clickjacking
- WordPress WordPress — уязвимы версии ≤ 3.1.2. Исправлено в 3.1.3.
Внедрение кодаis-human <= 1.4.2 — Unauthenticated Remote Code Execution
- Плагин is-human — уязвимы версии ≤ 1.4.2. Исправления нет.
Ошибка контроля доступаWordPress Core < 3.0.6 — Incorrect Authorization Checks
- WordPress WordPress — уязвимы версии < 3.0.6. Исправлено в 3.0.6.
Межсайтовый скриптинг (XSS)Sermon Browser < 0.43.6 — Cross-Site Scripting
- Плагин Sermon Browser — уязвимы версии < 0.43.6. Исправлено в 0.43.6.
SQL-инъекцияSermon Browser < 0.43.6 — SQL Injection
- Плагин Sermon Browser — уязвимы версии < 0.43.6. Исправлено в 0.43.6.
Ошибка контроля доступаWordPress Core < 3.1.2 — Incorrect Authorization for Contributor-level users
- WordPress WordPress — уязвимы версии ≤ 3.1.1. Исправлено в 3.1.2.
Межсайтовый скриптинг (XSS)SocialGrid <= 2.4 — Cross-Site Scripting
- Плагин SocialGrid — уязвимы версии ≤ 2.4. Исправления нет.
Межсайтовый скриптинг (XSS)WordPress Core <= 3.1 — Cross-Site Scripting
- WordPress WordPress — уязвимы версии ≤ 3.1. Исправлено в 3.1.1.
Отказ в обслуживании (DoS)WordPress Core < 3.1.1 — Denial of Service
- WordPress WordPress — уязвимы версии < 3.1.1. Исправлено в 3.1.1.
Выход за пределы папки (Path Traversal)WP Custom Pages <= 0.5.0.1 — Path Traversal
- Плагин WP Custom Pages — уязвимы версии ≤ 0.5.0.1. Исправления нет.
Подключение чужого файла (LFI/RFI)BackWPup <= 1.7.1 — Remote File Inclusion
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии ≤ 1.7.1. Исправлено в 1.7.2.
Межсайтовый скриптинг (XSS)SodaHead Polls < 2.0.4 — Multiple Cross-Site Scripting
- Плагин SodaHead Polls — уязвимы версии < 2.0.4. Исправлено в 2.0.4.
Подделка запроса от имени пользователя (CSRF)WP Related Posts <= 1.0 — Cross-Site Request Forgery
- Плагин WP Related Posts — уязвимы версии < 1.1. Исправлено в 1.1.
Подделка запроса от имени пользователя (CSRF)WP-reCAPTCHA <= 2.9.8.2 — Multiple Cross-Site Request Forgery
- Плагин WP-reCAPTCHA — уязвимы версии ≤ 2.9.8.2. Исправлено в 3.0.
Выход за пределы папки (Path Traversal)BackWPup – WordPress Backup Plugin < 1.4.1 — Directory Traversal
- Плагин BackWPup – WordPress Backup & Restore Plugin — уязвимы версии < 1.4.1. Исправлено в 1.4.1.
Межсайтовый скриптинг (XSS)SimpleDark <= 1.2.11 — Cross-Site Scripting
- Тема SimpleDark — уязвимы версии ≤ 1.2.11. Исправления нет.
SQL-инъекцияWP Forum Server <= 1.6.5 — SQL Injection
- Плагин WP Forum Server — уязвимы версии ≤ 1.6.5. Исправлено в 1.6.6.
Межсайтовый скриптинг (XSS)Photosmash Plugin < 1.0.5 — Cross-Site Scripting
- Плагин photosmash-galleries — уязвимы версии < 1.0.5. Исправлено в 1.0.5.
Межсайтовый скриптинг (XSS)GD Star Rating <= 1.9.22 — Cross-Site Scripting
- Плагин GD Star Rating — уязвимы версии ≤ 1.9.22. Исправления нет.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse