Уязвимости плагинов, тем и ядра WordPress — обновлено 06.11.2026 10:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
43 634всего уязвимостей
2 906критических
11 239с ПО без исправления
28заражений: бэкдоры в версиях5 557закрыто на wordpress.org за безопасность1 891новых за 30 дней
18 719плагинов и тем затронуто
Уязвимости: WordPress · весь список
Найдено: 405
Средняя · 4.9нужен вход на сайт
Межсайтовый скриптинг (XSS)WordPress Core 4.7.0 — 7.1.3 — Authenticated (Custom+) Stored Cross-Site Scripting via Externally-Supplied User Login Values
- WordPress WordPress — уязвимы версии 4.7.0–4.7.38, 4.8.0–4.8.33, 4.9.0–4.9.34, 5.0.0–5.0.30, 5.1.0–5.1.27, 5.2.0–5.2.29, 5.3.0–5.3.26, 5.4.0–5.4.24, 5.5.0–5.5.23, 5.6.0–5.6.22, 5.7.0–5.7.20, 5.8.0–5.8.18, 5.9.0–5.9.19, 6.0.0–6.0.17, 6.1.0–6.1.15, 6.2.0–6.2.14, 6.3.0–6.3.13, 6.4.0–6.4.13, 6.5.0–6.5.13, 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 4.7.39, 4.8.34, 4.9.35, 5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WordPress Core 5.0.0 — 7.1.3 — Authenticated (Contributor+) Stored Cross-Site Scripting via Customizer Selective Refresh
- WordPress WordPress — уязвимы версии 5.0.0–5.0.30, 5.1.0–5.1.27, 5.2.0–5.2.29, 5.3.0–5.3.26, 5.4.0–5.4.24, 5.5.0–5.5.23, 5.6.0–5.6.22, 5.7.0–5.7.20, 5.8.0–5.8.18, 5.9.0–5.9.19, 6.0.0–6.0.17, 6.1.0–6.1.15, 6.2.0–6.2.14, 6.3.0–6.3.13, 6.4.0–6.4.13, 6.5.0–6.5.13, 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: автор и выше
Межсайтовый скриптинг (XSS)WordPress Core 6.4.0 — 7.1.3 — Authenticated (Author+) Stored Cross-Site Scripting via Interactivity Router Uploaded Text Files
- WordPress WordPress — уязвимы версии 6.4.0–6.4.14, 6.5.0–6.5.14, 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WordPress Core 5.0.0 — 7.1.3 — Authenticated (Contributor+) Stored Cross-Site Scripting via Non-HTML Whitespace in Block Delimiters
- WordPress WordPress — уязвимы версии 5.0.0–5.0.30, 5.1.0–5.1.27, 5.2.0–5.2.29, 5.3.0–5.3.26, 5.4.0–5.4.24, 5.5.0–5.5.23, 5.6.0–5.6.22, 5.7.0–5.7.20, 5.8.0–5.8.18, 5.9.0–5.9.19, 6.0.0–6.0.17, 6.1.0–6.1.15, 6.2.0–6.2.14, 6.3.0–6.3.13, 6.4.0–6.4.13, 6.5.0–6.5.13, 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 5.3без входа на сайт
Утечка данныхWordPress Core 4.9.0 — 7.1.3 — Unauthenticated Sensitive Information Exposure via Customizer Changesets
- WordPress WordPress — уязвимы версии 4.9.0–4.9.34, 5.0.0–5.0.30, 5.1.0–5.1.27, 5.2.0–5.2.29, 5.3.0–5.3.26, 5.4.0–5.4.24, 5.5.0–5.5.23, 5.6.0–5.6.22, 5.7.0–5.7.20, 5.8.0–5.8.18, 5.9.0–5.9.19, 6.0.0–6.0.17, 6.1.0–6.1.15, 6.2.0–6.2.14, 6.3.0–6.3.13, 6.4.0–6.4.13, 6.5.0–6.5.13, 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 4.9.35, 5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: участник и выше
WordPress Core 6.4.0 — 7.1.3 — Authenticated (Contributor+) Stored Cross-Site Scripting via Interactivity API Prototype Pollution
- WordPress WordPress — уязвимы версии 6.4.0–6.4.13, 6.5.0–6.5.13, 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WordPress Core 6.6.0 — 7.1.3 — Authenticated (Contributor+) Stored Cross-Site Scripting via Interactivity API Event Handler Bindings
- WordPress WordPress — уязвимы версии 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WordPress Core 6.6.0 — 7.1.3 — Authenticated (Contributor+) Stored Cross-Site Scripting via Interactivity API URL Bindings
- WordPress WordPress — уязвимы версии 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WordPress Core 5.9.0 — 7.1.3 — Authenticated (Contributor+) Stored Cross-Site Scripting via Navigation Block Labels
- WordPress WordPress — уязвимы версии 5.9.0–5.9.19, 6.0.0–6.0.17, 6.1.0–6.1.15, 6.2.0–6.2.14, 6.3.0–6.3.13, 6.4.0–6.4.13, 6.5.0–6.5.13, 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Низкая · 3.5нужен вход: участник и выше
WordPress Core 6.4.0 — 7.1.3 — Authenticated (Contributor+) Stored Denial of Service via Malformed Interactivity API Bindings
- WordPress WordPress — уязвимы версии 6.4.0–6.4.13, 6.5.0–6.5.13, 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WordPress Core 6.6.0 — 7.1.3 — Authenticated (Contributor+) Stored Cross-Site Scripting via Interactivity Script Module Data Shadowing
- WordPress WordPress — уязвимы версии 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WordPress Core 6.4.0 — 7.1.3 — Authenticated (Contributor+) Stored Cross-Site Scripting via Image and Playlist Blocks
- WordPress WordPress — уязвимы версии 6.4.0–6.4.13, 6.5.0–6.5.13, 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 4.4нужен вход: редактор и выше
Межсайтовый скриптинг (XSS)WordPress Core 4.9.6 — 7.1.3 — Authenticated (Editor+) Stored Cross-Site Scripting via Personal Data Erasure Request Email Addresses
- WordPress WordPress — уязвимы версии 4.9.6–4.9.34, 5.0.0–5.0.30, 5.1.0–5.1.27, 5.2.0–5.2.29, 5.3.0–5.3.26, 5.4.0–5.4.24, 5.5.0–5.5.23, 5.6.0–5.6.22, 5.7.0–5.7.20, 5.8.0–5.8.18, 5.9.0–5.9.19, 6.0.0–6.0.17, 6.1.0–6.1.15, 6.2.0–6.2.14, 6.3.0–6.3.13, 6.4.0–6.4.13, 6.5.0–6.5.13, 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 4.9.35, 5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WordPress Core 6.7.0 — 7.1.3 — Authenticated (Contributor+) Stored Cross-Site Scripting via Categories Block
- WordPress WordPress — уязвимы версии 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Низкая · 3.8нужен вход на сайт
Ошибка контроля доступаWordPress Core 6.9.0 — 7.1.3 — Authenticated (Custom+) Incorrect Authorization to Read, Modify, and Delete Notes via REST API
- WordPress WordPress — уязвимы версии 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WordPress Core 6.6.0 — 7.1.3 — Authenticated (Contributor+) Stored Cross-Site Scripting via Unsafe Interactivity API Binding Properties
- WordPress WordPress — уязвимы версии 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Низкая · 3.5нужен вход: участник и выше
WordPress Core 6.6.0 — 7.1.3 — Authenticated (Contributor+) Clickjacking via Interactivity API Object Bindings
- WordPress WordPress — уязвимы версии 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Высокая · 8.1без входа на сайт
WordPress Core 4.7.0 — 7.1.3 — Unauthenticated Upgrade-Window Staged-Installer Remote Code Execution
- WordPress WordPress — уязвимы версии 4.7.0–4.7.38, 4.8.0–4.8.33, 4.9.0–4.9.34, 5.0.0–5.0.30, 5.1.0–5.1.27, 5.2.0–5.2.29, 5.3.0–5.3.26, 5.4.0–5.4.24, 5.5.0–5.5.23, 5.6.0–5.6.22, 5.7.0–5.7.20, 5.8.0–5.8.18, 5.9.0–5.9.19, 6.0.0–6.0.17, 6.1.0–6.1.15, 6.2.0–6.2.14, 6.3.0–6.3.13, 6.4.0–6.4.13, 6.5.0–6.5.13, 6.6.0–6.6.10, 6.7.0–6.7.10, 6.8.0–6.8.11, 6.9.0–6.9.10, 7.0.0–7.0.7, 7.1.0–7.1.3. Исправлено в 4.7.39, 4.8.34, 4.9.35, 5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WordPress Core 4.7.0 — 7.1.2 — Authenticated (Contributor+) Stored Cross-Site Scripting via Imgur oEmbed
- WordPress WordPress — уязвимы версии 4.7.0–4.7.37, 4.8.0–4.8.32, 4.9.0–4.9.33, 5.0.0–5.0.29, 5.1.0–5.1.26, 5.2.0–5.2.28, 5.3.0–5.3.25, 5.4.0–5.4.23, 5.5.0–5.5.22, 5.6.0–5.6.21, 5.7.0–5.7.19, 5.8.0–5.8.17, 5.9.0–5.9.18, 6.0.0–6.0.16, 6.1.0–6.1.14, 6.2.0–6.2.13, 6.3.0–6.3.12, 6.4.0–6.4.12, 6.5.0–6.5.12, 6.6.0–6.6.9, 6.7.0–6.7.9, 6.8.0–6.8.10, 6.9.0–6.9.9, 7.0.0–7.0.6, 7.1.0–7.1.2. Исправлено в 4.7.38, 4.8.33, 4.9.34, 5.0.30, 5.1.27, 5.2.29, 5.3.26, 5.4.24, 5.5.23, 5.6.22, 5.7.20, 5.8.18, 5.9.19, 6.0.17, 6.1.15, 6.2.14, 6.3.13, 6.4.13, 6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3.
Средняя · 5.3без входа на сайт
Утечка данныхWordPress Core 4.7.0 — 7.1.2 — Unauthenticated Sensitive Information Exposure via Comment Feeds
- WordPress WordPress — уязвимы версии 4.7.0–4.7.37, 4.8.0–4.8.32, 4.9.0–4.9.33, 5.0.0–5.0.29, 5.1.0–5.1.26, 5.2.0–5.2.28, 5.3.0–5.3.25, 5.4.0–5.4.23, 5.5.0–5.5.22, 5.6.0–5.6.21, 5.7.0–5.7.19, 5.8.0–5.8.17, 5.9.0–5.9.18, 6.0.0–6.0.16, 6.1.0–6.1.14, 6.2.0–6.2.13, 6.3.0–6.3.12, 6.4.0–6.4.12, 6.5.0–6.5.12, 6.6.0–6.6.9, 6.7.0–6.7.9, 6.8.0–6.8.10, 6.9.0–6.9.9, 7.0.0–7.0.6, 7.1.0–7.1.2. Исправлено в 4.7.38, 4.8.33, 4.9.34, 5.0.30, 5.1.27, 5.2.29, 5.3.26, 5.4.24, 5.5.23, 5.6.22, 5.7.20, 5.8.18, 5.9.19, 6.0.17, 6.1.15, 6.2.14, 6.3.13, 6.4.13, 6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3.
Средняя · 4.8нужен вход: автор и выше
SQL-инъекцияWordPress Core 6.5.0 — 7.1.2 — Authenticated (Author+) Second-Order SQL Injection via WXR Export
- WordPress WordPress — уязвимы версии 6.5.0–6.5.12, 6.6.0–6.6.9, 6.7.0–6.7.9, 6.8.0–6.8.10, 6.9.0–6.9.9, 7.0.0–7.0.6, 7.1.0–7.1.2. Исправлено в 6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3.
Средняя · 4.3нужен вход: автор и выше
Ошибка контроля доступаWordPress Core 4.7.0 — 7.1.2 — Authenticated (Author+) Unauthorized Sticky Post Modification via REST API
- WordPress WordPress — уязвимы версии 4.7.0–4.7.37, 4.8.0–4.8.32, 4.9.0–4.9.33, 5.0.0–5.0.29, 5.1.0–5.1.26, 5.2.0–5.2.28, 5.3.0–5.3.25, 5.4.0–5.4.23, 5.5.0–5.5.22, 5.6.0–5.6.21, 5.7.0–5.7.19, 5.8.0–5.8.17, 5.9.0–5.9.18, 6.0.0–6.0.16, 6.1.0–6.1.14, 6.2.0–6.2.13, 6.3.0–6.3.12, 6.4.0–6.4.12, 6.5.0–6.5.12, 6.6.0–6.6.9, 6.7.0–6.7.9, 6.8.0–6.8.10, 6.9.0–6.9.9, 7.0.0–7.0.6, 7.1.0–7.1.2. Исправлено в 4.7.38, 4.8.33, 4.9.34, 5.0.30, 5.1.27, 5.2.29, 5.3.26, 5.4.24, 5.5.23, 5.6.22, 5.7.20, 5.8.18, 5.9.19, 6.0.17, 6.1.15, 6.2.14, 6.3.13, 6.4.13, 6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3.
Средняя · 4.3нужен вход: участник и выше
WordPress Core 4.7.0 — 7.1.2 — Authenticated (Contributor+) Denial of Service via Block Editor URL Details
- WordPress WordPress — уязвимы версии 4.7.0–4.7.37, 4.8.0–4.8.32, 4.9.0–4.9.33, 5.0.0–5.0.29, 5.1.0–5.1.26, 5.2.0–5.2.28, 5.3.0–5.3.25, 5.4.0–5.4.23, 5.5.0–5.5.22, 5.6.0–5.6.21, 5.7.0–5.7.19, 5.8.0–5.8.17, 5.9.0–5.9.18, 6.0.0–6.0.16, 6.1.0–6.1.14, 6.2.0–6.2.13, 6.3.0–6.3.12, 6.4.0–6.4.12, 6.5.0–6.5.12, 6.6.0–6.6.9, 6.7.0–6.7.9, 6.8.0–6.8.10, 6.9.0–6.9.9, 7.0.0–7.0.6, 7.1.0–7.1.2. Исправлено в 4.7.38, 4.8.33, 4.9.34, 5.0.30, 5.1.27, 5.2.29, 5.3.26, 5.4.24, 5.5.23, 5.6.22, 5.7.20, 5.8.18, 5.9.19, 6.0.17, 6.1.15, 6.2.14, 6.3.13, 6.4.13, 6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3.
Низкая · 3.3
Нет проверки входных данныхWordPress Core 4.7.0 — 7.1.2 — Conditional Action Hook Injection via Unregistered Post Status or Post Type
- WordPress WordPress — уязвимы версии 4.7.0–4.7.37, 4.8.0–4.8.32, 4.9.0–4.9.33, 5.0.0–5.0.29, 5.1.0–5.1.26, 5.2.0–5.2.28, 5.3.0–5.3.25, 5.4.0–5.4.23, 5.5.0–5.5.22, 5.6.0–5.6.21, 5.7.0–5.7.19, 5.8.0–5.8.17, 5.9.0–5.9.18, 6.0.0–6.0.16, 6.1.0–6.1.14, 6.2.0–6.2.13, 6.3.0–6.3.12, 6.4.0–6.4.12, 6.5.0–6.5.12, 6.6.0–6.6.9, 6.7.0–6.7.9, 6.8.0–6.8.10, 6.9.0–6.9.9, 7.0.0–7.0.6, 7.1.0–7.1.2. Исправлено в 4.7.38, 4.8.33, 4.9.34, 5.0.30, 5.1.27, 5.2.29, 5.3.26, 5.4.24, 5.5.23, 5.6.22, 5.7.20, 5.8.18, 5.9.19, 6.0.17, 6.1.15, 6.2.14, 6.3.13, 6.4.13, 6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3.
Высокая · 7.2без входа на сайт
Межсайтовый скриптинг (XSS)WordPress Core 7.1 — 7.1.2 — Unauthenticated Stored Cross-Site Scripting via Pending Comments
- WordPress WordPress — уязвимы версии 7.1.0–7.1.2. Исправлено в 7.1.3.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse