Уязвимости плагинов, тем и ядра WordPress — обновлено 06.11.2026 10:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
43 634всего уязвимостей
2 906критических
11 239с ПО без исправления
28заражений: бэкдоры в версиях5 557закрыто на wordpress.org за безопасность1 891новых за 30 дней
18 719плагинов и тем затронуто
Уязвимости: Motors – Car Dealership & Classified Listings Plugin · весь список
Найдено: 36
Высокая · 8.1нужен вход: подписчик и выше
Выход за пределы папки (Path Traversal)Motors <= 1.4.128 — Authenticated (Subscriber+) File Deletion via 'stm_dealer_logo_path' Parameter
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.128. Исправлено в 1.4.129.
Высокая · 7.5без входа на сайт
SQL-инъекцияMotors – Car Dealership & Classified Listings Plugin <= 1.4.126 — Unauthenticated SQL Injection
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.126. Исправлено в 1.4.127.
Средняя · 6.4нужен вход: подписчик и выше
Межсайтовый скриптинг (XSS)Motors <= 1.4.124 — Authenticated (Subscriber+) Stored Cross-Site Scripting via 'stm_f_s' Parameter
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.124. Исправлено в 1.4.125.
Средняя · 5.3без входа на сайт
Утечка данныхMotors – Car Dealership & Classified Listings Plugin <= 1.4.124 — Unauthenticated Information Exposure
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.124. Исправлено в 1.4.125.
Средняя · 6.4нужен вход на сайт
Межсайтовый скриптинг (XSS)Motors <= 1.4.123 — Authenticated (Listing Manager+) Stored Cross-Site Scripting
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.123. Исправлено в 1.4.124.
Средняя · 4.3
Нет проверки правMotors – Car Dealership & Classified Listings <= 1.4.123 — Missing Authorization
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.123. Исправлено в 1.4.124.
Высокая · 7.5без входа на сайт
SQL-инъекцияMotors <= 1.4.109 — Unauthenticated Blind SQL Injection via 'stm_lat'/'stm_lng' Parameters
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.109. Исправлено в 1.4.110.
Средняя · 5.3без входа на сайт
Нет проверки правMotors – Car Dealership & Classified Listings <= 1.4.120 — Missing Authorization to Unauthenticated Private/Draft/Password-Protected Listings Exposure
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.120. Исправлено в 1.4.121.
Средняя · 5.3без входа на сайт
Доступ к чужим данным подменой ID (IDOR)Motors <= 1.4.120 — Unauthenticated Insecure Direct Object Reference
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.120. Исправлено в 1.4.121.
Средняя · 4.3
Нет проверки правMotors – Car Dealership & Classified Listings Plugin <= 1.4.113 — Missing Authorization
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.113. Исправлено в 1.4.114.
Высокая · 7.2без входа на сайт
Межсайтовый скриптинг (XSS)Motors <= 1.4.112 — Unauthenticated Stored Cross-Site Scripting via Comment Content and User Biographical Info
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.112. Исправлено в 1.4.113.
Средняя · 4.3нужен вход: подписчик и выше
Нет проверки правMotors <= 1.4.111 — Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Meta Modification via 'stm_mark_as_sold_car' Parameter
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.111. Исправлено в 1.4.112.
Средняя · 4.3
Подделка запроса от имени пользователя (CSRF)Motors – Car Dealership & Classified Listings Plugin < 1.4.110 — Cross-Site Request Forgery
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии < 1.4.110. Исправлено в 1.4.110.
Высокая · 7.5нужен вход: подписчик и выше
Подключение чужого файла (LFI/RFI)Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 — Authenticated (Subscriber+) Local File Inclusion
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.109. Исправлено в 1.4.110.
Высокая · 7.5без входа на сайт
SQL-инъекцияMotors – Car Dealership & Classified Listings Plugin <= 1.4.109 — Unauthenticated SQL Injection
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.109. Исправлено в 1.4.110.
Средняя · 5.3
Нет проверки правMotors – Car Dealership & Classified Listings Plugin <= 1.4.109 — Missing Authorization
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.109. Исправлено в 1.4.110.
Высокая · 8.1нужен вход: подписчик и выше
Выход за пределы папки (Path Traversal)Motors – Car Dealer, Classifieds & Listing <= 1.4.107 — Authenticated (Subscriber+) Arbitrary File Deletion via 'stm_dealer_logo_path' Parameter
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.107. Исправлено в 1.4.108.
Средняя · 4.3нужен вход: подписчик и выше
Нет проверки правMotors – Car Dealership & Classified Listings Plugin <= 1.4.103 — Missing Authorization to Authenticated (Subscriber+) Payment Bypass via 'stm_payment_status' Parameter
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.103. Исправлено в 1.4.104.
Средняя · 4.3
Нет проверки правMotors – Car Dealership & Classified Listings Plugin < 1.4.107 — Missing Authorization
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии < 1.4.107. Исправлено в 1.4.107.
Высокая · 8.1нужен вход: подписчик и выше
Выход за пределы папки (Path Traversal)Motors – Car Dealership & Classified Listings Plugin <= 1.4.89 — Authenticated (Subscriber+) Arbitrary File Deletion
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.89. Исправлено в 1.4.90.
Средняя · 5.3без входа на сайт
Доступ к чужим данным подменой ID (IDOR)Motors <= 1.4.80 — Unauthenticated Insecure Direct Object Reference
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.80. Исправлено в 1.4.81.
Критическая · 9.8без входа на сайт
Подключение чужого файла (LFI/RFI)Motors <= 1.4.71 — Unauthenticated Local File Inclusion
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.71. Исправлено в 1.4.72.
Высокая · 8.8нужен вход: подписчик и выше
Нет проверки правMotors – Car Dealership & Classified Listings Plugin <= 1.4.64 — Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.64. Исправлено в 1.4.65.
Средняя · 5.4нужен вход: подписчик и выше
Межсайтовый скриптинг (XSS)Motors – Car Dealership & Classified Listings Plugin <= 1.4.63 — Authenticated (Subscriber+) Stored Cross-Site Scripting
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.63. Исправлено в 1.4.64.
Средняя · 4.3нужен вход: подписчик и выше
Нет проверки правMotors – Car Dealership & Classified Listings Plugin <= 1.4.66 — Missing Authorization to Authenticated (Subscriber+) Wizard Set-up
- Плагин Motors – Car Dealership & Classified Listings Plugin — уязвимы версии ≤ 1.4.66. Исправлено в 1.4.67.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse