Уязвимости плагинов, тем и ядра WordPress — обновлено 07.11.2026 12:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
43 741всего уязвимостей
2 912критических
11 233с ПО без исправления
28заражений: бэкдоры в версиях5 557закрыто на wordpress.org за безопасность1 914новых за 30 дней
18 726плагинов и тем затронуто
Уязвимости: User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission · весь список
Найдено: 43
Высокая · 7.2без входа на сайт
Межсайтовый скриптинг (XSS)User Frontend <= 4.3.13 — Unauthenticated Stored Cross-Site Scripting via Taxonomy Field Text-Input
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.13. Исправлено в 4.3.14.
Средняя · 6.1
Межсайтовый скриптинг (XSS)User Frontend <= 4.3.13 — Reflected Cross-Site Scripting via 'field_attr[required]' Parameter
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.13. Исправлено в 4.3.14.
Высокая · 8.8нужен вход: подписчик и выше
Повышение правUser Frontend <= 4.3.13 — Authenticated (Subscriber+) Privilege Escalation via post_content Parameter
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.13. Исправлено в 4.3.14.
Средняя · 4.3
Нет проверки правUser Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission <= 4.3.13 — Missing Authorization
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.13. Исправлено в 4.3.14.
Средняя · 5.3
Нет проверки правUser Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission <= 4.3.13 — Missing Authorization
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.13. Исправлено в 4.3.14.
Средняя · 6.1
Межсайтовый скриптинг (XSS)User Frontend <= 4.3.13 — Reflected Cross-Site Scripting
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.13. Исправлено в 4.3.14.
Средняя · 6.4нужен вход: подписчик и выше
Межсайтовый скриптинг (XSS)User Frontend <= 4.3.12 — Authenticated (Subscriber+) Stored Cross-Site Scripting via 'wpuf_payment_method' Parameter
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.12. Исправлено в 4.3.13.
Средняя · 4.3нужен вход: подписчик и выше
Проверка безопасности только в браузереUser Frontend <= 4.3.11 — Authenticated (Subscriber+) Subscription-Gated Post Creation
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.11. Исправлено в 4.3.12.
Высокая · 7.3без входа на сайт
Повышение правUser Frontend 3.5.29 — 4.3.11 — Unauthenticated Privilege Escalation
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии 3.5.29–4.3.11. Исправлено в 4.3.12.
Средняя · 5.3
Нет проверки правUser Frontend 2.5.8 — 4.3.11 — Missing Authorization
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии 2.5.8–4.3.11. Исправлено в 4.3.12.
Средняя · 6.3нужен вход: подписчик и выше
Ошибка контроля доступаUser Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission <= 4.3.11 — Authenticated (Subscriber+) Subscription Gate Bypass on Post Submission
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.11. Исправлено в 4.3.12.
Средняя · 5.3без входа на сайт
Ошибка контроля доступаUser Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission <= 4.3.11 — Unauthenticated Unauthorized User Registration
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.11. Исправлено в 4.3.12.
Высокая · 8.1нужен вход: подписчик и выше
Выход за пределы папки (Path Traversal)User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission <= 4.3.11 — Authenticated (Subscriber+) Arbitrary File Deletion
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.11. Исправлено в 4.3.12.
Высокая · 7.5нужен вход: подписчик и выше
Внедрение PHP-объекта (десериализация)User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission <= 4.3.10 — Authenticated (Subscriber+) PHP Object Injection
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.10. Исправлено в 4.3.11.
Высокая · 7.5нужен вход: подписчик и выше
Внедрение PHP-объекта (десериализация)User Frontend <= 4.3.10 — Authenticated (Subscriber+) PHP Object Injection
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.10. Исправлено в 4.3.11.
Средняя · 5.3без входа на сайт
Нет проверки правUser Frontend <= 4.3.10 — Missing Authorization to Unauthenticated Post Creation
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.10. Исправлено в 4.3.11.
Средняя · 5.3без входа на сайт
Утечка данныхUser Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission < 4.3.10 — Unauthenticated Information Exposure
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии < 4.3.10. Исправлено в 4.3.10.
Средняя · 6.6нужен вход: редактор и выше
Внедрение PHP-объекта (десериализация)User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission < 4.3.10 — Authenticated (Editor+) PHP Object Injection
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии < 4.3.10. Исправлено в 4.3.10.
Средняя · 5.3без входа на сайт
Доступ к чужим данным подменой ID (IDOR)User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.3.7 — Insecure Direct Object Reference to Unauthenticated Arbitrary Post Modification via 'wpuf_files_data' Parameter
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.7. Исправлено в 4.3.8.
Средняя · 5.3без входа на сайт
Нет проверки правUser Frontend <= 4.3.7 — Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'attach_id' Parameter
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.7. Исправлено в 4.3.8.
Средняя · 5.3без входа на сайт
Доступ к чужим данным подменой ID (IDOR)User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.3.1 — Unauthenticated Insecure Direct Object Reference to Arbitrary User Subscription Overwrite
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.1. Исправлено в 4.3.2.
Средняя · 5.3без входа на сайт
Нет проверки правUser Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration < 4.3.8 — Missing Authorization to Unauthenticated Media Attachment Deletion
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии < 4.3.8. Исправлено в 4.3.8.
Средняя · 5.3
Нет проверки правUser Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration <= 4.3.7 — Missing Authorization
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.7. Исправлено в 4.3.8.
Средняя · 4.3нужен вход: подписчик и выше
Нет проверки правUser Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.3.2 — Missing Authorization to Authenticated (Subscriber+) Subscription Pack Cancellation
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.2. Исправлено в 4.3.3.
Высокая · 8.8нужен вход: подписчик и выше
Внедрение PHP-объекта (десериализация)User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.3.1 — Authenticated (Subscriber+) PHP Object Injection
- Плагин User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission — уязвимы версии ≤ 4.3.1. Исправлено в 4.3.2.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse