Уязвимости плагинов, тем и ядра WordPress — обновлено 08.11.2026 14:35. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Уязвимости: ChatHelp – Click to Chat Button, Chat to Order for WooCommerce & Floating Chat Form · весь список
Найдено: 4
Межсайтовый скриптинг (XSS)ChatHelp <= 3.5.1 — Authenticated (Contributor+) Stored Cross-Site Scripting via 'number' and 'group' Shortcode Attributes
- Плагин ChatHelp – Click to Chat Button, Chat to Order for WooCommerce & Floating Chat Form — уязвимы версии ≤ 3.5.1. Исправлено в 3.5.2.
Нет проверки правChat Help – Click to Chat Button & Form <= 3.1.3 — Missing Authorization to Unauthenticated Sensitive Information Exposure
- Плагин ChatHelp – Click to Chat Button, Chat to Order for WooCommerce & Floating Chat Form — уязвимы версии ≤ 3.1.3. Исправлено в 3.1.4.
Нет проверки правChat Help <= 3.1.3 — Missing Authorization
- Плагин ChatHelp – Click to Chat Button, Chat to Order for WooCommerce & Floating Chat Form — уязвимы версии ≤ 3.1.3. Исправлено в 3.1.4.
Нет проверки правAppsero <= 2.0.0 — Missing Authorization via handle_optin_optout
- Плагин Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode — уязвимы версии ≤ 1.7.7. Исправления нет.
- Плагин Subscribe2 – Form, Email Subscribers & Newsletters — уязвимы версии ≤ 10.42. Исправлено в 10.43.
- Плагин FlexTable – Data Table Sync with Google Sheets — уязвимы версии ≤ 3.5.0. Исправлено в 3.5.1.
- Плагин Easy Table Rate Shipping for WooCommmerce — уязвимы версии ≤ 1.3.0. Исправления нет.
- Плагин Dashboard Welcome for Elementor — уязвимы версии ≤ 1.0.7. Исправлено в 1.0.8.
- Плагин Happy FAQs – FAQ, Product FAQ & Help Center — уязвимы версии ≤ 1.5.0. Исправлено в 1.5.1.
- Плагин Load More Anything — уязвимы версии ≤ 3.3.5. Исправлено в 3.3.6.
- Плагин Click To Dial – Wp Click To Call Support — уязвимы версии ≤ 1.2.9. Исправления нет.
- Плагин GS Posts Widget — уязвимы версии ≤ 1.2.9. Исправления нет.
- Плагин Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar — уязвимы версии ≤ 4.1.2. Исправлено в 4.1.3.
- Плагин Events Slider, Events Carousel, Events Grid, Events Timeline and Events Filter Bar for The Events Calendar – Eventful — уязвимы версии ≤ 2.1.7. Исправления нет.
- Плагин Duplicate Page, Hide Title, Custom CSS & JS, Exclude Search, Template Info – Pagely — уязвимы версии ≤ 1.1.12. Исправлено в 1.1.13.
- Плагин Click To Email – Chat Bubble & Mail Button for WP — уязвимы версии ≤ 1.2.8. Исправления нет.
- Плагин IDonate – Blood Donation, Request And Donor Management System — уязвимы версии ≤ 2.1.15. Исправления нет.
- Плагин Exclusive Addons for Elementor — уязвимы версии ≤ 2.6.9. Исправлено в 2.6.9.1.
- Плагин TOP Table Of Contents — уязвимы версии ≤ 1.3.15. Исправлено в 1.3.16.
- Плагин ChatHelp – Click to Chat Button, Chat to Order for WooCommerce & Floating Chat Form — уязвимы версии ≤ 1.4.9. Исправлено в 1.6.0.
- Плагин Boostify Header Footer Builder for Elementor — уязвимы версии ≤ 1.3.1. Исправлено в 1.3.2.
- Плагин Gallery Box — уязвимы версии ≤ 1.7.33. Исправлено в 1.7.34.
- Плагин Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages — уязвимы версии ≤ 1.0.4. Исправлено в 1.0.5.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse