Уязвимости плагинов, тем и ядра WordPress — обновлено 07.11.2026 14:35. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
43 741всего уязвимостей
2 912критических
11 233с ПО без исправления
28заражений: бэкдоры в версиях5 557закрыто на wordpress.org за безопасность1 914новых за 30 дней
18 726плагинов и тем затронуто
Уязвимости: Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce · весь список
Найдено: 58
Средняя · 6.5нужен вход: подписчик и выше
Нет проверки правEventin <= 4.1.29 — Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure via 'id' Parameter
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.29. Исправлено в 4.1.30.
Высокая · 7.2без входа на сайт
Межсайтовый скриптинг (XSS)Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.26 — Unauthenticated Stored Cross-Site Scripting
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.26. Исправлено в 4.1.27.
Средняя · 5.3
Нет проверки правEventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.26 — Missing Authorization
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.26. Исправлено в 4.1.27.
Средняя · 5.3
Нет проверки правEventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 — Missing Authorization
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.25. Исправлено в 4.1.26.
Средняя · 5.3
Нет проверки правEventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 — Missing Authorization
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.25. Исправлено в 4.1.26.
Средняя · 5.3
Нет проверки правEventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 — Missing Authorization
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.25. Исправлено в 4.1.26.
Средняя · 5.3без входа на сайт
Утечка данныхEventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 — Unauthenticated Information Exposure
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.25. Исправлено в 4.1.26.
Высокая · 7.5нужен вход: подписчик и выше
Повышение правEventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.23 — Authenticated (Subscriber+) Privilege Escalation via map_meta_cap Filter
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.23. Исправлено в 4.1.24.
Средняя · 6.4нужен вход на сайт
Межсайтовый скриптинг (XSS)Eventin <= 4.1.23 — Authenticated (Custom+) Stored Cross-Site Scripting via 'etn_shedule_objective' schedule_slot Parameter
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.23. Исправлено в 4.1.24.
Средняя · 5.3
Нет проверки правEventin <= 4.1.23 — Missing Authorization
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.23. Исправлено в 4.1.24.
Средняя · 4.3
Нет проверки правEventin <= 4.1.23 — Missing Authorization
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.23. Исправлено в 4.1.24.
Средняя · 5.3
Нет проверки правEventin <= 4.1.23 — Missing Authorization
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.23. Исправлено в 4.1.24.
Средняя · 5.3без входа на сайт
Проверка безопасности только в браузереEventin <= 4.1.23 — Unauthenticated Payment Bypass
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.23. Исправлено в 4.1.24.
Средняя · 5.4нужен вход: подписчик и выше
Нет проверки правEventin <= 4.1.17 — Missing Authorization to Authenticated (Subscriber+) Notification Flow Management via notification-flow REST API Endpoint
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.17. Исправлено в 4.1.18.
Высокая · 7.5нужен вход: участник и выше
Подключение чужого файла (LFI/RFI)Eventin <= 4.1.22 — Authenticated (Contirbutor+) Local File Inclusion via 'event_layout' Parameter
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.22. Исправлено в 4.1.23.
Высокая · 7.5нужен вход на сайт
Подключение чужого файла (LFI/RFI)Eventin <= 4.1.22 — Authenticated (Custom+) Local File Inclusion via 'event_layout' Parameter
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.22. Исправлено в 4.1.23.
Средняя · 5.3без входа на сайт
Нет проверки правEventin <= 4.1.22 — Missing Authorization to Unauthenticated Arbitrary Order Creation and Status Manipulation via 'status' Parameter
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.22. Исправлено в 4.1.23.
Средняя · 6.5нужен вход: участник и выше
Выход за пределы папки (Path Traversal)Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.21 — Authenticated (Contributor+) Path Traversal
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии < 4.1.21. Исправлено в 4.1.21.
Средняя · 4.3
Нет проверки правEventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.22 — Missing Authorization
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии < 4.1.22. Исправлено в 4.1.22.
Средняя · 5.3нужен вход: подписчик и выше
Нет проверки правEventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) <= 4.1.22 — Authenticated (Subscriber+) Missing Authorization to Order Completion / Free Ticket Redemption
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.22. Исправлено в 4.1.23.
Средняя · 5.3без входа на сайт
Утечка данныхEventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.22 — Unauthenticated Information Exposure
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии < 4.1.22. Исправлено в 4.1.22.
Средняя · 5.3без входа на сайт
Нет проверки правEventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.19 — Unauthenticated Order Completion
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии < 4.1.19. Исправлено в 4.1.19.
Средняя · 6.4нужен вход: участник и выше
Подделка запроса с сервера (SSRF)Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.21 — Authenticated (Contributor+) Server-Side Request Forgery
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии < 4.1.21. Исправлено в 4.1.21.
Средняя · 6.3нужен вход: участник и выше
Доступ к чужим данным подменой ID (IDOR)Eventin <= 4.1.20 — Insecure Direct Object Reference to Authenticated (Contributor+) Schedule Deletion and Modification
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.20. Исправлено в 4.1.21.
Средняя · 4.3нужен вход: участник и выше
Доступ к чужим данным подменой ID (IDOR)Eventin <= 4.1.20 — Authenticated (Contributor+) Insecure Direct Object Reference to Arbitrary Event Modification, Deletion and Ownership Takeover
- Плагин Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — уязвимы версии ≤ 4.1.20. Исправлено в 4.1.21.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse