Уязвимости WordPress

Уязвимости плагинов, тем и ядра WordPress — обновлено 06.11.2026 10:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.

43 634всего уязвимостей
2 906критических
11 239с ПО без исправления
28заражений: бэкдоры в версиях5 557закрыто на wordpress.org за безопасность
1 891новых за 30 дней
18 719плагинов и тем затронуто

Уязвимости: WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress · весь список

Найдено: 21

Средняя · 4.3нужен вход: участник и выше

Доступ к чужим данным подменой ID (IDOR)VR 8.3.0 — 9.0.2 — Authenticated (Contributor+) Insecure Direct Object Reference

Опубликовано 23.10.2026CVE-2026-114742
Средняя · 4.3нужен вход: участник и выше

Доступ к чужим данным подменой ID (IDOR)VR 9.0.0 — 9.0.2 — Authenticated (Contributor+) Insecure Direct Object Reference

Опубликовано 23.10.2026CVE-2026-114741
Средняя · 4.3нужен вход: участник и выше

Ошибка контроля доступаWP VR – 360 Panorama and Free Virtual Tour Builder For WordPress <= 8.5.41 — Improper Authorization to Authenticated (Contributor+) Plugin Settings Update

Опубликовано 24.10.2025CVE-2025-12005
Средняя · 6.4нужен вход: участник и выше

Межсайтовый скриптинг (XSS)WP VR – 360 Panorama and Free Virtual Tour Builder For WordPress <= 8.5.32 — Authenticated (Contributor+) Stored Cross-Site Scripting

Опубликовано 27.06.2025CVE-2025-6350
Средняя · 6.1

Межсайтовый скриптинг (XSS)Freemius SDK <= 2.5.9 — Reflected Cross-Site Scripting via fs_request_get

Опубликовано 18.07.2023CVE-2023-33999
Высокая · 7.4нужен вход: участник и выше

Межсайтовый скриптинг (XSS)WP VR <= 8.2.6 — Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Опубликовано 12.01.2023CVE-2023-0174
Средняя · 4.3

Нет проверки правAppsero <= 1.2.1 — Missing Authorization

Опубликовано 16.12.2022
Средняя · 4.3

Подделка запроса от имени пользователя (CSRF)Appsero <= 1.2.0 — Cross-Site Request Forgery

Опубликовано 14.12.2022CVE-2022-47150
Вход или регистрация

Ваши заказы, скидка по карте, избранное и помещения — на любом устройстве.

Продолжая, вы соглашаетесь с политикой обработки персональных данных.