Уязвимости WordPress

Уязвимости плагинов, тем и ядра WordPress — обновлено 07.11.2026 14:35. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.

43 741всего уязвимостей
2 912критических
11 233с ПО без исправления
28заражений: бэкдоры в версиях5 557закрыто на wordpress.org за безопасность
1 914новых за 30 дней
18 726плагинов и тем затронуто

Уязвимости: Adminify – White Label, Admin Menu Editor, Login Customizer · весь список

Найдено: 10

Средняя · 5.3без входа на сайт

Утечка данныхWP Adminify <= 4.0.7.7 — Unauthenticated Sensitive Information Exposure via 'get-addons-list' REST API

Опубликовано 27.01.2026CVE-2026-1060
Средняя · 6.4нужен вход: автор и выше

Межсайтовый скриптинг (XSS)WP Adminify – Best WordPress Custom Dashboard Plugin <= 4.0.1.6 — Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

Опубликовано 23.10.2024CVE-2024-8959
Средняя · 4.4нужен вход: администратор

Межсайтовый скриптинг (XSS)WP Adminify <= 3.1.7 — Authenticated (Admin+) Stored Cross-Site Scripting

Опубликовано 28.09.2023CVE-2023-44266
Средняя · 4.4нужен вход: администратор

Межсайтовый скриптинг (XSS)WP Adminify <= 3.1.5 — Authenticated (Admin+) Stored Cross-Site Scripting

Опубликовано 21.08.2023CVE-2023-4060
Средняя · 6.1

Межсайтовый скриптинг (XSS)Freemius SDK <= 2.5.9 — Reflected Cross-Site Scripting via fs_request_get

Опубликовано 18.07.2023CVE-2023-33999
Средняя · 6.3

Нет проверки правFreemius SDK <= 2.4.2 — Missing Authorization Checks

Опубликовано 04.03.2022CVE-2022-4974
Вход или регистрация

Ваши заказы, скидка по карте, избранное и помещения — на любом устройстве.

Продолжая, вы соглашаетесь с политикой обработки персональных данных.