Уязвимости плагинов, тем и ядра WordPress — обновлено 06.11.2026 10:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
43 634всего уязвимостей
2 906критических
11 239с ПО без исправления
28заражений: бэкдоры в версиях5 557закрыто на wordpress.org за безопасность1 891новых за 30 дней
18 719плагинов и тем затронуто
Уязвимости: WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell · весь список
Найдено: 29
Средняя · 4.3
Подделка запроса от имени пользователя (CSRF)WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell <= 3.13.5 — Cross-Site Request Forgery
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.13.5. Исправлено в 3.13.6.
Средняя · 5.3
Нет проверки правWPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell <= 3.13.5 — Missing Authorization
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.13.5. Исправлено в 3.13.6.
Средняя · 5.3
Нет проверки правWPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell <= 3.13.5 — Missing Authorization
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.13.5. Исправлено в 3.13.6.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell <= 3.13.5 — Authenticated (Contributor+) Stored Cross-Site Scripting
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.13.5. Исправлено в 3.13.6.
Средняя · 5.3без входа на сайт
Доступ к чужим данным подменой ID (IDOR)WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell <= 3.13.1 — Unauthenticated Insecure Direct Object Reference
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.13.1. Исправлено в 3.13.2.
Высокая · 7.2без входа на сайт
Межсайтовый скриптинг (XSS)WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell <= 3.13.1 — Unauthenticated Stored Cross-Site Scripting
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.13.1. Исправлено в 3.13.2.
Средняя · 6.1
Межсайтовый скриптинг (XSS)WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell <= 3.13.1 — Reflected Cross-Site Scripting
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.13.1. Исправлено в 3.13.2.
Средняя · 5.3без входа на сайт
Нет проверки правWPFunnels <= 3.12.13 — Missing Authorization to Unauthenticated Arbitrary Product Price Manipulation via 'wpfnl_load_payment' AJAX Action
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.12.13. Исправлено в 3.13.0.
Средняя · 5.3
Нет проверки правWPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell < 3.13.0 — Missing Authorization
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии < 3.13.0. Исправлено в 3.13.0.
Средняя · 5.3без входа на сайт
Утечка данныхWPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell < 3.13.0 — Unauthenticated Information Exposure
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии < 3.13.0. Исправлено в 3.13.0.
Средняя · 5.3
Нет проверки правWPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell < 3.13.0 — Missing Authorization
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии < 3.13.0. Исправлено в 3.13.0.
Средняя · 5.3
Нет проверки правWPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell <= 3.12.13 — Missing Authorization
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.12.13. Исправлено в 3.13.0.
Средняя · 5.3без входа на сайт
Проверка безопасности только в браузереWPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell < 3.13.0 — Unauthenticated Product Price Manipulation
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии < 3.13.0. Исправлено в 3.13.0.
Высокая · 8.8нужен вход на сайт
Повышение правWPFunnels <= 3.12.8 — Authenticated (Funnel Manager+) Privilege Escalation via 'group_id' Path Parameter
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.12.8. Исправлено в 3.12.9.
Средняя · 6.6нужен вход: администратор
Подключение чужого файла (LFI/RFI)WPFunnels <= 3.12.7 — Authenticated (Administrator+) Local File Inclusion via 'logKey' Parameter
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.12.7. Исправлено в 3.12.8.
Критическая · 9.8без входа на сайт
Загрузка опасного файлаWPFunnels <= 3.12.7 — Unauthenticated Remote Code Execution via 'postData' Parameter
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.12.7. Исправлено в 3.12.8.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WPFunnels <= 3.7.9 — Authenticated (Contributor+) Stored Cross-Site Scripting via 'wpf_optin_form' Shortcode
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.7.9. Исправлено в 3.8.0.
Средняя · 5.3
Нет проверки правWPFunnels <= 3.6.2 — Missing Authorization
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.6.2. Исправлено в 3.6.3.
Средняя · 6.5нужен вход: администратор
Выход за пределы папки (Path Traversal)WPFunnels <= 3.6.2 — Authenticated (Administrator+) Arbitrary File Deletion via Path Traversal
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.6.2. Исправлено в 3.6.3.
Средняя · 5.3
Доступ к чужим данным подменой ID (IDOR)WPFunnels <= 3.6.2 — Unauthorized User Registration
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.6.2. Исправлено в 3.6.3.
Средняя · 6.4нужен вход: участник и выше
Межсайтовый скриптинг (XSS)WPFunnels <= 3.5.26 — Authenticated (Contributor+) Stored Cross-Site Scripting
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.5.26. Исправлено в 3.5.27.
Критическая · 9.8без входа на сайт
Внедрение PHP-объекта (десериализация)WPFunnels <= 3.5.18 — Unauthenticated PHP Object Injection
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.5.18. Исправлено в 3.5.19.
Средняя · 6.1
Межсайтовый скриптинг (XSS)Easiest Funnel Builder For WordPress & WooCommerce by WPFunnels <= 3.5.5 — Reflected Cross-Site Scripting
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.5.5. Исправлено в 3.5.6.
Средняя · 4.4нужен вход: администратор
Межсайтовый скриптинг (XSS)WPFunnels <= 3.0.6 — Authenticated (Administrator+) Stored Cross-Site Scripting
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 3.0.6. Исправлено в 3.0.7.
Средняя · 6.1
Межсайтовый скриптинг (XSS)WPFunnels <= 2.7.16 — Reflected Cross-Site Scripting
- Плагин WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell — уязвимы версии ≤ 2.7.16. Исправлено в 2.7.17.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse