Уязвимости плагинов, тем и ядра WordPress — обновлено 06.11.2026 10:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
43 634всего уязвимостей
2 906критических
11 239с ПО без исправления
28заражений: бэкдоры в версиях5 557закрыто на wordpress.org за безопасность1 891новых за 30 дней
18 719плагинов и тем затронуто
Уязвимости: W4 Post List · весь список
Найдено: 7
Средняя · 4.9нужен вход: редактор и выше
SQL-инъекцияW4 Post List <= 3.0.6 — Authenticated (Editor+) SQL Injection
- Плагин W4 Post List — уязвимы версии ≤ 3.0.6. Исправлено в 3.0.7.
Средняя · 4.3
Утечка данныхW4 Post List <= 2.4.5 — Information Disclosure via post_excerpt
- Плагин W4 Post List — уязвимы версии ≤ 2.4.5. Исправлено в 2.4.6.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)W4 Post List <= 2.4.5 — Authenticated (Contributor+) Stored Cross-Site Scripting via Block Options
- Плагин W4 Post List — уязвимы версии ≤ 2.4.5. Исправлено в 2.4.6.
Средняя · 6.1
Межсайтовый скриптинг (XSS)W4 Post List <= 2.4.5 — Reflected Cross-Site Scripting
- Плагин W4 Post List — уязвимы версии ≤ 2.4.5. Исправлено в 2.4.6.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)W4 Post List <= 2.4.4 — Authenticated (Contributor+) Stored Cross-Site Scripting via 'w4pl[no_items_text]'
- Плагин W4 Post List — уязвимы версии ≤ 2.4.4. Исправлено в 2.4.5.
Средняя · 4.3
Нет проверки правAppsero <= 1.2.1 — Missing Authorization
- Плагин PT Addons for Elementor Lite — уязвимы версии ≤ 2.2. Исправления нет.
- Плагин Subscribe2 – Form, Email Subscribers & Newsletters — уязвимы версии ≤ 10.37. Исправлено в 10.38.
- Плагин wePOS – Point Of Sale (POS) for WooCommerce & Dokan — уязвимы версии ≤ 1.2.5. Исправлено в 1.2.6.
- Плагин Easy Video Reviews – Testimonial Grid & Social Proof — уязвимы версии ≤ 1.4.2. Исправлено в 1.5.0.
- Плагин Worth The Read — уязвимы версии ≤ 1.14. Исправлено в 1.14.1.
- Плагин Woostify Sites Library — уязвимы версии ≤ 1.4.3. Исправлено в 1.4.4.
- Плагин FlexTable – Data Table Sync with Google Sheets — уязвимы версии ≤ 2.12.14. Исправлено в 2.12.15.
- Плагин Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget — уязвимы версии ≤ 1.6.3. Исправлено в 1.6.4.
- Плагин WPEPP – Essential Security, Password Protect & Login Page Customizer — уязвимы версии ≤ 1.2.3. Исправлено в 1.2.4.
- Плагин Product Carousel Slider & Grid Ultimate for WooCommerce — уязвимы версии ≤ 1.9.3. Исправлено в 1.9.4.
- Плагин Product Gallery Slider, Additional Variation Images for WooCommerce — уязвимы версии ≤ 2.2.6. Исправлено в 2.2.7.
- Плагин Markdown Editor (Formerly Dark Mode) — уязвимы версии ≤ 4.1.2. Исправлено в 4.1.3.
- Плагин Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker — уязвимы версии ≤ 2.6.12. Исправлено в 2.6.13.
- Плагин Dashboard Welcome for Elementor — уязвимы версии ≤ 1.0.6. Исправлено в 1.0.7.
- Плагин Dark Mode – Improve Accessibility with AI Powered Dark Theme — уязвимы версии ≤ 3.0.4. Исправлено в 3.0.5.
- Плагин Fuse Social Icons — уязвимы версии ≤ 5.4.6. Исправлено в 5.4.7.
- Плагин Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator — уязвимы версии ≤ 7.3.6. Исправлено в 7.3.7.
- Плагин Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider — уязвимы версии ≤ 3.28.0. Исправлено в 3.28.1.
- Плагин Product Category Slider for WooCommerce — уязвимы версии ≤ 4.1.5. Исправлено в 4.1.6.
- Плагин FlexMeeting – Webinar & Meeting Plugin for Jitsi Meet — уязвимы версии ≤ 1.2.5. Исправлено в 2.0.0.
- Плагин W4 Post List — уязвимы версии ≤ 2.4.2. Исправлено в 2.4.3.
- Плагин weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce — уязвимы версии ≤ 1.14.1. Исправлено в 1.14.2.
- Плагин BuddyPress Builder for Elementor – BuddyBuilder — уязвимы версии ≤ 1.7.1. Исправлено в 1.7.2.
- Плагин Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator — уязвимы версии ≤ 1.4.1. Исправлено в 1.4.2.
- Плагин HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates — уязвимы версии ≤ 3.8.2. Исправлено в 3.8.3.
- Плагин WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress — уязвимы версии ≤ 8.2.5. Исправлено в 8.2.6.
- Плагин Conversion Tracking for WooCommerce — уязвимы версии ≤ 2.0.10. Исправлено в 2.0.11.
- Плагин Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews — уязвимы версии ≤ 1.9.7. Исправлено в 1.9.8.
- Плагин EasyMedia – Increase Media Upload File Size | Role-Based Upload Limit | Increase Execution Time — уязвимы версии ≤ 1.0.9. Исправлено в 1.1.0.
- Плагин weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot — уязвимы версии 1.6–1.7.5. Исправлено в 1.7.6.
- Плагин Bangladeshi Payment Gateways – Make Payment Using QR Code — уязвимы версии ≤ 2.0.6. Исправлено в 2.0.7.
- Плагин Texty – SMS Notification for WordPress, WooCommerce, Dokan and more — уязвимы версии ≤ 1.1.1. Исправлено в 1.1.2.
- Плагин Visibility Logic for Elementor — уязвимы версии ≤ 2.3.3. Исправлено в 2.3.4.
- Плагин PDF Invoices & Packing Slips for WooCommerce – Challan Invoice Plugin — уязвимы версии ≤ 3.4.8. Исправлено в 3.4.9.
- Плагин Darklup – Enhanced WordPress Dark Mode, Dark Theme, Night Mode & Accessibility Plugin — уязвимы версии ≤ 2.1.1. Исправлено в 2.1.2.
- Плагин Exclusive Team for Elementor — уязвимы версии ≤ 1.2.4. Исправления нет.
- Плагин Click to top — уязвимы версии ≤ 1.2.19. Исправлено в 1.2.20.
- Плагин Update Image Tag Alt Attribute — уязвимы версии ≤ 2.4.3. Исправления нет.
- Плагин Magical Posts Display – Elementor Advanced Posts widgets — уязвимы версии ≤ 1.2.15. Исправлено в 1.2.16.
- Плагин GS Pinterest Portfolio – Pinterest Feed, Pinterest Board & Pin Widgets — уязвимы версии ≤ 1.6.2. Исправлено в 1.6.3.
- Плагин WP Mail Logging — уязвимы версии 1.10.5. Исправлено в 1.11.0.
- Плагин Directorist: AI-Powered Business Directory, Listings & Classified Ads — уязвимы версии ≤ 7.7.1. Исправлено в 7.7.2.
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 3.6.0. Исправлено в 3.6.1.
- Плагин Exclusive Addons for Elementor — уязвимы версии ≤ 2.6.1. Исправлено в 2.6.2.
- Плагин Boostify Header Footer Builder for Elementor — уязвимы версии ≤ 1.2.8. Исправлено в 1.2.9.
- Плагин Stax Addons for Elementor — уязвимы версии ≤ 1.4.3. Исправлено в 1.4.4.
- Плагин WP CTA – Call Now Button, Sticky Button & Call to Action Builder — уязвимы версии ≤ 1.5.8. Исправлено в 1.5.9.
- Плагин Gallery Box — уязвимы версии ≤ 1.7.30. Исправлено в 1.7.31.
- Плагин Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages — уязвимы версии ≤ 1.0.1. Исправлено в 1.0.2.
- Плагин Wiremo – Product Reviews for WooCommerce — уязвимы версии ≤ 1.4.96. Исправлено в 1.4.97.
- Плагин Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD — уязвимы версии ≤ 3.1.3. Исправлено в 3.1.4.
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 2.6.4. Исправлено в 2.6.5.
- Плагин Product Category Showcase for WooCommerce — уязвимы версии ≤ 1.1.9. Исправлено в 2.0.0.
Средняя · 4.3
Подделка запроса от имени пользователя (CSRF)Appsero <= 1.2.0 — Cross-Site Request Forgery
- Плагин PT Addons for Elementor Lite — уязвимы версии ≤ 2.2. Исправления нет.
- Плагин Subscribe2 – Form, Email Subscribers & Newsletters — уязвимы версии ≤ 10.37. Исправлено в 10.38.
- Плагин wePOS – Point Of Sale (POS) for WooCommerce & Dokan — уязвимы версии ≤ 1.2.5. Исправлено в 1.2.6.
- Плагин Easy Video Reviews – Testimonial Grid & Social Proof — уязвимы версии ≤ 1.4.2. Исправлено в 1.5.0.
- Плагин Worth The Read — уязвимы версии ≤ 1.14. Исправлено в 1.14.1.
- Плагин Woostify Sites Library — уязвимы версии ≤ 1.4.3. Исправлено в 1.4.4.
- Плагин FlexTable – Data Table Sync with Google Sheets — уязвимы версии ≤ 2.12.14. Исправлено в 2.12.15.
- Плагин Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget — уязвимы версии ≤ 1.6.3. Исправлено в 1.6.4.
- Плагин WPEPP – Essential Security, Password Protect & Login Page Customizer — уязвимы версии ≤ 1.2.3. Исправлено в 1.2.4.
- Плагин Product Carousel Slider & Grid Ultimate for WooCommerce — уязвимы версии ≤ 1.9.3. Исправлено в 1.9.4.
- Плагин Product Gallery Slider, Additional Variation Images for WooCommerce — уязвимы версии ≤ 2.2.6. Исправлено в 2.2.7.
- Плагин Markdown Editor (Formerly Dark Mode) — уязвимы версии ≤ 4.1.2. Исправлено в 4.1.3.
- Плагин Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker — уязвимы версии ≤ 2.6.12. Исправлено в 2.6.13.
- Плагин Dashboard Welcome for Elementor — уязвимы версии ≤ 1.0.6. Исправлено в 1.0.7.
- Плагин Dark Mode – Improve Accessibility with AI Powered Dark Theme — уязвимы версии ≤ 3.0.4. Исправлено в 3.0.5.
- Плагин Fuse Social Icons — уязвимы версии ≤ 5.4.6. Исправлено в 5.4.7.
- Плагин Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator — уязвимы версии ≤ 7.3.6. Исправлено в 7.3.7.
- Плагин Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider — уязвимы версии ≤ 3.28.0. Исправлено в 3.28.1.
- Плагин Product Category Slider for WooCommerce — уязвимы версии ≤ 4.1.5. Исправлено в 4.1.6.
- Плагин FlexMeeting – Webinar & Meeting Plugin for Jitsi Meet — уязвимы версии ≤ 1.2.5. Исправлено в 2.0.0.
- Плагин W4 Post List — уязвимы версии ≤ 2.4.2. Исправлено в 2.4.3.
- Плагин weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce — уязвимы версии ≤ 1.14.1. Исправлено в 1.14.2.
- Плагин BuddyPress Builder for Elementor – BuddyBuilder — уязвимы версии ≤ 1.7.1. Исправлено в 1.7.2.
- Плагин Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator — уязвимы версии ≤ 1.4.1. Исправлено в 1.4.2.
- Плагин HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates — уязвимы версии ≤ 3.8.2. Исправлено в 3.8.3.
- Плагин WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress — уязвимы версии ≤ 8.2.5. Исправлено в 8.2.6.
- Плагин Conversion Tracking for WooCommerce — уязвимы версии ≤ 2.0.10. Исправлено в 2.0.11.
- Плагин Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews — уязвимы версии ≤ 1.9.7. Исправлено в 1.9.8.
- Плагин EasyMedia – Increase Media Upload File Size | Role-Based Upload Limit | Increase Execution Time — уязвимы версии ≤ 1.0.9. Исправлено в 1.1.0.
- Плагин weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot — уязвимы версии 1.6–1.7.5. Исправлено в 1.7.6.
- Плагин Bangladeshi Payment Gateways – Make Payment Using QR Code — уязвимы версии ≤ 2.0.6. Исправлено в 2.0.7.
- Плагин Texty – SMS Notification for WordPress, WooCommerce, Dokan and more — уязвимы версии ≤ 1.1.1. Исправлено в 1.1.2.
- Плагин Visibility Logic for Elementor — уязвимы версии ≤ 2.3.3. Исправлено в 2.3.4.
- Плагин PDF Invoices & Packing Slips for WooCommerce – Challan Invoice Plugin — уязвимы версии ≤ 3.4.8. Исправлено в 3.4.9.
- Плагин Darklup – Enhanced WordPress Dark Mode, Dark Theme, Night Mode & Accessibility Plugin — уязвимы версии ≤ 2.1.1. Исправлено в 2.1.2.
- Плагин Exclusive Team for Elementor — уязвимы версии ≤ 1.2.4. Исправления нет.
- Плагин Click to top — уязвимы версии ≤ 1.2.19. Исправлено в 1.2.20.
- Плагин Update Image Tag Alt Attribute — уязвимы версии ≤ 2.4.3. Исправления нет.
- Плагин Magical Posts Display – Elementor Advanced Posts widgets — уязвимы версии ≤ 1.2.15. Исправлено в 1.2.16.
- Плагин GS Pinterest Portfolio – Pinterest Feed, Pinterest Board & Pin Widgets — уязвимы версии ≤ 1.6.2. Исправлено в 1.6.3.
- Плагин WP Mail Logging — уязвимы версии ≤ 1.10.5. Исправлено в 1.11.0.
- Плагин Directorist: AI-Powered Business Directory, Listings & Classified Ads — уязвимы версии ≤ 7.7.1. Исправлено в 7.7.2.
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 3.6.0. Исправлено в 3.6.1.
- Плагин Zero BS Accounting — уязвимы версии ≤ 1.0.6. Исправлено в 2.0.0.
- Плагин Exclusive Addons for Elementor — уязвимы версии ≤ 2.6.1. Исправлено в 2.6.2.
- Плагин Boostify Header Footer Builder for Elementor — уязвимы версии ≤ 1.2.8. Исправлено в 1.2.9.
- Плагин Stax Addons for Elementor — уязвимы версии ≤ 1.4.3. Исправлено в 1.4.4.
- Плагин WP CTA – Call Now Button, Sticky Button & Call to Action Builder — уязвимы версии ≤ 1.5.8. Исправлено в 1.5.9.
- Плагин Gallery Box — уязвимы версии ≤ 1.7.30. Исправлено в 1.7.31.
- Плагин Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages — уязвимы версии ≤ 1.0.1. Исправлено в 1.0.2.
- Плагин Wiremo – Product Reviews for WooCommerce — уязвимы версии ≤ 1.4.96. Исправлено в 1.4.97.
- Плагин Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD — уязвимы версии ≤ 3.1.3. Исправлено в 3.1.4.
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии 2.6.4. Исправлено в 2.6.5.
- Плагин Product Category Showcase for WooCommerce — уязвимы версии ≤ 1.1.9. Исправлено в 2.0.0.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse