Уязвимости плагинов, тем и ядра WordPress — обновлено 06.11.2026 10:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Уязвимости: Redux Framework · весь список
Найдено: 18
Межсайтовый скриптинг (XSS)Redux Framework <= 4.5.16 — Authenticated (Subscriber+) Stored Cross-Site Scripting via 'multi_media' Field Array Key
- Плагин Redux Framework — уязвимы версии ≤ 4.5.16. Исправлено в 4.5.17.
Межсайтовый скриптинг (XSS)Redux Framework <= 4.5.16 — Authenticated (Custom+) Stored Cross-Site Scripting via theme_opts Parameter via User Profile
- Плагин Redux Framework — уязвимы версии ≤ 4.5.16. Исправлено в 4.5.17.
Нет проверки правRedux Framework <= 4.5.15 — Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via /wp-admin/profile.php inline redux_<opt_name> JavaScript
- Плагин Redux Framework — уязвимы версии ≤ 4.5.15. Исправлено в 4.5.16.
Межсайтовый скриптинг (XSS)Redux Framework <= 4.5.15 — Authenticated (Subscriber+) Stored Cross-Site Scripting via multi_media Field and Client-Supplied checkuser_id
- Плагин Redux Framework — уязвимы версии ≤ 4.5.15. Исправлено в 4.5.16.
Нет проверки правRedux Framework <= 4.5.16 — Missing Authorization
- Плагин Redux Framework — уязвимы версии ≤ 4.5.16. Исправлено в 4.5.17.
Повышение правRedux Framework <= 4.5.11 – Authenticated (Subscriber+) Privilege Escalation via Users Extension
- Плагин Redux Framework — уязвимы версии ≤ 4.5.11. Исправлено в 4.5.13.
Межсайтовый скриптинг (XSS)Redux Framework <= 4.5.14 — Authenticated (Subscriber+) Stored Cross-Site Scripting via 'user-mediaurl' Media Field
- Плагин Redux Framework — уязвимы версии ≤ 4.5.14. Исправлено в 4.5.15.
Нет проверки правRedux Framework <= 4.5.14 — Missing Authorization to Authenticated (Subscriber+) Arbitrary Attachment Deletion via 'attachment_id' Parameter
- Плагин Redux Framework — уязвимы версии ≤ 4.5.14. Исправлено в 4.5.15.
Межсайтовый скриптинг (XSS)Redux Framework <= 4.5.13 — Authenticated (Subscriber+) Stored Cross-Site Scripting via Spinner Field Input
- Плагин Redux Framework — уязвимы версии ≤ 4.5.13. Исправлено в 4.5.14.
Межсайтовый скриптинг (XSS)Redux Framework <= 4.5.13 — Authenticated (Subscriber+) Cross-Site Scripting via User Input
- Плагин Redux Framework — уязвимы версии ≤ 4.5.13. Исправлено в 4.5.14.
Межсайтовый скриптинг (XSS)Redux Framework <= 4.5.13.1 — Authenticated (Subscriber+) Stored Cross-Site Scripting via Slider Field Value
- Плагин Redux Framework — уязвимы версии ≤ 4.5.13.1. Исправлено в 4.5.14.
Повышение правRedux Framework <= 4.5.12 — Authenticated (Subscriber+) Privilege Escalation
- Плагин Redux Framework — уязвимы версии ≤ 4.5.12. Исправлено в 4.5.13.
Межсайтовый скриптинг (XSS)Redux Framework <= 4.5.8 — Authenticated (Contributor+) Stored Cross-Site Scripting via data Parameter
- Плагин Redux Framework — уязвимы версии ≤ 4.5.8. Исправлено в 4.5.9.
Межсайтовый скриптинг (XSS)Redux Framework 4.4.12 — 4.4.17 — Unauthenticated JSON File Upload to Stored Cross-Site Scripting
- Плагин Redux Framework — уязвимы версии 4.4.12–4.4.17. Исправлено в 4.4.18.
Ошибка контроля доступаGutenberg Template Library & Redux Framework <= 4.2.1 — Incorrect Authorization Leading to Arbitrary Plugin Installation and Post Deletion
- Плагин Redux Framework — уязвимы версии ≤ 4.2.12. Исправлено в 4.2.13.
Утечка данныхGutenberg Template Library & Redux Framework <= 4.2.11 — Missing Authorization to Sensitive Information Disclosure
- Плагин Redux Framework — уязвимы версии ≤ 4.2.11. Исправлено в 4.2.13.
Подделка запроса от имени пользователя (CSRF)Gutenberg Template Library & Redux Framework <= 4.1.23 — Cross-Site Request Forgery
- Плагин Redux Framework — уязвимы версии < 4.1.24. Исправлено в 4.1.24.
Подделка запроса от имени пользователя (CSRF)Gutenberg Template and Pattern Library & Redux Framework <= 4.1.20 — Cross-Site Request Forgery
- Плагин Redux Framework — уязвимы версии ≤ 4.1.20. Исправлено в 4.1.21.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse