Уязвимости плагинов, тем и ядра WordPress — обновлено 08.11.2026 14:35. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Уязвимости: IDonate – Blood Donation, Request And Donor Management System · весь список
Найдено: 9
Ошибка контроля доступаIDonate 2.1.5 — 2.1.9 — Missing Authorization to Authenticated (Subscriber+) Account Takeover/Privilege Escalation via idonate_donor_profile Function
- Плагин IDonate – Blood Donation, Request And Donor Management System — уязвимы версии 2.1.5–2.1.9. Исправлено в 2.1.0.
Нет проверки правIDonate – Blood Donation, Request And Donor Management System <= 2.1.15 — Missing Authorization to Unauthenticated Arbitrary Post Deletion
- Плагин IDonate – Blood Donation, Request And Donor Management System — уязвимы версии ≤ 2.1.14. Исправлено в 2.1.16.
Нет проверки правIDonate 2.0.0 — 2.1.9 — Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary User Deletion via admin_post_donor_delete Function
- Плагин IDonate – Blood Donation, Request And Donor Management System — уязвимы версии 2.0.0–2.1.9. Исправлено в 2.1.10.
Ошибка контроля доступаIDonate 2.1.5 — 2.1.9 — Missing Authorization to Authenticated (Subscriber+) Account Takeover/Privilege Escalation via idonate_donor_password Function
- Плагин IDonate – Blood Donation, Request And Donor Management System — уязвимы версии 2.1.5–2.1.9. Исправлено в 2.1.10.
Нет проверки правIDonate < 2.1.13 — Missing Authorization
- Плагин IDonate – Blood Donation, Request And Donor Management System — уязвимы версии < 2.1.13. Исправлено в 2.1.13.
Утечка данныхIDonate 2.0.0 — 2.1.9 — Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via admin_donor_profile_view Function
- Плагин IDonate – Blood Donation, Request And Donor Management System — уязвимы версии 2.0.0–2.1.9. Исправлено в 2.1.10.
Подключение чужого файла (LFI/RFI)IDonate <= 2.1.9 — Unauthenticated Local File Inclusion
- Плагин IDonate – Blood Donation, Request And Donor Management System — уязвимы версии ≤ 2.1.9. Исправления нет.
Межсайтовый скриптинг (XSS)IDonate – blood request management system <= 1.9.1 — Authenticated (Admin+) Stored Cross-Site Scripting
- Плагин IDonate – Blood Donation, Request And Donor Management System — уязвимы версии ≤ 1.9.1. Исправлено в 2.0.0.
Нет проверки правAppsero <= 2.0.0 — Missing Authorization via handle_optin_optout
- Плагин Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode — уязвимы версии ≤ 1.7.7. Исправления нет.
- Плагин Subscribe2 – Form, Email Subscribers & Newsletters — уязвимы версии ≤ 10.42. Исправлено в 10.43.
- Плагин FlexTable – Data Table Sync with Google Sheets — уязвимы версии ≤ 3.5.0. Исправлено в 3.5.1.
- Плагин Easy Table Rate Shipping for WooCommmerce — уязвимы версии ≤ 1.3.0. Исправления нет.
- Плагин Dashboard Welcome for Elementor — уязвимы версии ≤ 1.0.7. Исправлено в 1.0.8.
- Плагин Happy FAQs – FAQ, Product FAQ & Help Center — уязвимы версии ≤ 1.5.0. Исправлено в 1.5.1.
- Плагин Load More Anything — уязвимы версии ≤ 3.3.5. Исправлено в 3.3.6.
- Плагин Click To Dial – Wp Click To Call Support — уязвимы версии ≤ 1.2.9. Исправления нет.
- Плагин GS Posts Widget — уязвимы версии ≤ 1.2.9. Исправления нет.
- Плагин Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar — уязвимы версии ≤ 4.1.2. Исправлено в 4.1.3.
- Плагин Events Slider, Events Carousel, Events Grid, Events Timeline and Events Filter Bar for The Events Calendar – Eventful — уязвимы версии ≤ 2.1.7. Исправления нет.
- Плагин Duplicate Page, Hide Title, Custom CSS & JS, Exclude Search, Template Info – Pagely — уязвимы версии ≤ 1.1.12. Исправлено в 1.1.13.
- Плагин Click To Email – Chat Bubble & Mail Button for WP — уязвимы версии ≤ 1.2.8. Исправления нет.
- Плагин IDonate – Blood Donation, Request And Donor Management System — уязвимы версии ≤ 2.1.15. Исправления нет.
- Плагин Exclusive Addons for Elementor — уязвимы версии ≤ 2.6.9. Исправлено в 2.6.9.1.
- Плагин TOP Table Of Contents — уязвимы версии ≤ 1.3.15. Исправлено в 1.3.16.
- Плагин ChatHelp – Click to Chat Button, Chat to Order for WooCommerce & Floating Chat Form — уязвимы версии ≤ 1.4.9. Исправлено в 1.6.0.
- Плагин Boostify Header Footer Builder for Elementor — уязвимы версии ≤ 1.3.1. Исправлено в 1.3.2.
- Плагин Gallery Box — уязвимы версии ≤ 1.7.33. Исправлено в 1.7.34.
- Плагин Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages — уязвимы версии ≤ 1.0.4. Исправлено в 1.0.5.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse