Уязвимости плагинов, тем и ядра WordPress — обновлено 06.11.2026 10:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
43 634всего уязвимостей
2 906критических
11 239с ПО без исправления
28заражений: бэкдоры в версиях5 557закрыто на wordpress.org за безопасность1 891новых за 30 дней
18 719плагинов и тем затронуто
Уязвимости: Customer Reviews for WooCommerce · весь список
Найдено: 30
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)Customer Reviews for WooCommerce <= 5.126.0 — Authenticated (Contributor+) Stored Cross-Site Scripting via 'slides_to_show' Shortcode Attribute
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.126.0. Исправлено в 5.127.0.
Высокая · 7.2без входа на сайт
Межсайтовый скриптинг (XSS)Customer Reviews for WooCommerce <= 5.122.0 — Unauthenticated Stored Cross-Site Scripting via Comment Author Name
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.122.0. Исправлено в 5.123.0.
Критическая · 9.1без входа на сайт
Нет проверки правCustomer Reviews for WooCommerce <= 5.120.0 — Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'items[][media]' Parameter
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.120.0. Исправлено в 5.121.0.
Средняя · 5.3
Нет проверки правCustomer Reviews for WooCommerce <= 5.120.0 — Missing Authorization
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.120.0. Исправлено в 5.121.0.
Высокая · 7.2без входа на сайт
Межсайтовый скриптинг (XSS)Customer Reviews for WooCommerce < 5.118.0 — Unauthenticated Stored Cross-Site Scripting
- Плагин Customer Reviews for WooCommerce — уязвимы версии < 5.118.0. Исправлено в 5.118.0.
Высокая · 7.2без входа на сайт
Межсайтовый скриптинг (XSS)Customer Reviews for WooCommerce <= 5.106.0 — Unauthenticated Stored Cross-Site Scripting via Aggregated Review Form
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.106.0. Исправлено в 5.107.0.
Средняя · 4.3
Нет проверки правCustomer Reviews for WooCommerce <= 5.115.0 — Missing Authorization
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.115.0. Исправлено в 5.116.0.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)Customer Reviews for WooCommerce <= 5.113.0 — Authenticated (Contributor+) Stored Cross-Site Scripting via 'color' Shortcode Attribute
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.113.0. Исправлено в 5.114.0.
Высокая · 7.2без входа на сайт
Межсайтовый скриптинг (XSS)Customer Reviews for WooCommerce <= 5.110.1 — Unauthenticated Stored Cross-Site Scripting
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.110.1. Исправлено в 5.111.0.
Средняя · 6.1
Межсайтовый скриптинг (XSS)Customer Reviews for WooCommerce <= 5.101.0 — Reflected Cross-Site Scripting via 'crsearch'
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.101.0. Исправлено в 5.102.0.
Средняя · 5.3без входа на сайт
Обход входа на сайтCustomer Reviews for WooCommerce <= 5.103.0 — Unauthenticated Authentication Bypass to Arbitrary Review Submission via 'key' Parameter
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.103.0. Исправлено в 5.104.0.
Высокая · 7.2без входа на сайт
Межсайтовый скриптинг (XSS)Customer Reviews for WooCommerce <= 5.97.0 — Unauthenticated Stored Cross-Site Scripting via media[].href Parameter
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.97.0. Исправлено в 5.98.0.
Средняя · 6.4нужен вход: подписчик и выше
Межсайтовый скриптинг (XSS)Customer Reviews for WooCommerce <= 5.93.1 — Authenticated (Subscriber+) Stored Cross-Site Scripting via displayName Parameter
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.93.1. Исправлено в 5.94.0.
Средняя · 6.4без входа на сайт
Межсайтовый скриптинг (XSS)Customer Reviews for WooCommerce <= 5.80.2 — Unauthenticated Stored Cross-Site Scripting via `author` Parameter
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.80.2. Исправлено в 5.81.0.
Средняя · 4.3нужен вход: подписчик и выше
Нет проверки правCustomer Reviews for WooCommerce <= 5.61.0 — Missing Authorization to Authenticated (Subscriber+) Import Cancellation
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.61.0. Исправлено в 5.62.0.
Средняя · 6.1
Межсайтовый скриптинг (XSS)Customer Reviews for WooCommerce <= 5.47.0 — Reflected Cross-Site Scripting via 's'
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.47.0. Исправлено в 5.48.0.
Средняя · 4.3нужен вход: подписчик и выше
Нет проверки правCustomer Reviews for WooCommerce <= 5.46.0 — Missing Authorization to Authenticated (Subscriber+) Coupon Search
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.46.0. Исправлено в 5.47.0.
Средняя · 4.3нужен вход: подписчик и выше
Нет проверки правCustomer Reviews for WooCommerce <= 5.46.0 — Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Sending
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.46.0. Исправлено в 5.47.0.
Средняя · 5.3
Ошибка контроля доступаCustomer Reviews for WooCommerce <= 5.38.10 — Improper Authorization via submit_review
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.38.12. Исправлено в 5.39.0.
Высокая · 8.8нужен вход: автор и выше
Загрузка опасного файлаCustomer Reviews for WooCommerce <= 5.38.9 — Authenticated (Author+) Arbitrary File Upload
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.38.9. Исправлено в 5.38.10.
Средняя · 5.3
Нет проверки правCustomer Reviews for WooCommerce <= 5.38.1 — Missing Authorization via CR_Manual
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.38.1. Исправлено в 5.38.2.
Средняя · 4.3
Нет проверки правCustomer Reviews for WooCommerce <= 5.38.1 — Cross-Site Request Forgery via manual review reminders
- Плагин Customer Reviews for WooCommerce — уязвимы версии < 5.38.2. Исправлено в 5.38.2.
Средняя · 4.3
Нет проверки правCustomer Reviews for WooCommerce <= 5.38.1 — Missing Authorization via manual review reminders
- Плагин Customer Reviews for WooCommerce — уязвимы версии < 5.38.2. Исправлено в 5.38.2.
Средняя · 5.4
Нет проверки правCustomer Reviews for WooCommerce <= 5.36.0 — Missing Authorization in Reviews Exporter
- Плагин Customer Reviews for WooCommerce — уязвимы версии ≤ 5.36.0. Исправлено в 5.36.1.
Средняя · 4.3
Нет проверки правCustomer Reviews for WooCommerce <= 5.36.0 — Missing Authorization
- Плагин Customer Reviews for WooCommerce — уязвимы версии < 5.36.1. Исправлено в 5.36.1.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse