Analytical use of cookies
Marketing use of cookies
Use of necessary cookies (always active)
Окремий список CVE
Трирічний список CVE для ядра WordPress, плагінів і тем, важливий для безпеки сайтів та хостингу.
У версіях WordPress 6.9.x до 6.9.5 та 7.0.x до 7.0.2 виявлено критичну вразливість, пов’язану з плутаниною маршрутів REST API batch endpoint, що у поєднанні з SQL-ін'єкцією через author__not_in WP_Query (CVE-2026-60137) може дозволити зловмиснику виконати S...
У версіях WordPress 6.8.x до 6.8.6, 6.9.x до 6.9.5 та 7.0.x до 7.0.2 параметр author__not_in у WP_Query не проходить належну санітизацію. Це може дозволити SQL-ін’єкцію, якщо плагін або тема передають ненадійні дані до цього параметра.
Плагін Migration, Backup, Staging – WPvivid Backup & Migration для WordPress до версії 0.9.123 має критичну вразливість, що дозволяє неавторизованим користувачам завантажувати довільні PHP-файли через помилки в обробці RSA-розшифровки та відсутність санітиз...
Плагін CleanTalk Anti-Spam для WordPress має критичну вразливість, що дозволяє обхід авторизації через підробку зворотного DNS. Це дає змогу неавторизованим зловмисникам встановлювати та активувати довільні плагіни, потенційно призводячи до віддаленого вико...
Плагін Backup Migration для WordPress версій до 1.3.7 включно містить критичну вразливість віддаленого виконання коду через файл /includes/backup-heart.php. Зловмисник може контролювати параметри, що передаються до include, що дозволяє виконувати довільний ...
Плагін Backup and Staging by WP Time Capsule для WordPress має критичну уразливість, що дозволяє неавторизованим зловмисникам завантажувати довільні файли через відсутність перевірки типу файлів та захисту від прямого доступу. Це може призвести до виконання...
Плагін Shield Security для WordPress має критичну вразливість Local File Inclusion (LFI) через параметр render_action_template у версіях до 18.5.9 включно. Це дозволяє неавторизованому зловмиснику виконувати довільний PHP-код на сервері.
Вразливість у плагіні Post SMTP для WordPress (версії до 3.6.0 включно) дозволяє неавторизованим користувачам отримувати доступ до збережених електронних листів, включно з листами для скидання пароля. Це може призвести до захоплення облікових записів через ...
Плагін Contact Form by Supsystic для WordPress має критичну вразливість Server-Side Template Injection (SSTI), що дозволяє неавторизованим користувачам виконувати довільний код на сервері. Уразливість присутня у всіх версіях до 1.7.36 включно через використ...
Плагін Everest Forms Pro для WordPress до версії 1.9.12 включно має критичну вразливість віддаленого виконання коду через ін’єкцію PHP-коду. Уразливість виникає через некоректну обробку користувацьких даних у функції process_filter() додатку Calculation Add...
Плагін Breeze Cache для WordPress має критичну уразливість, що дозволяє неавторизованим зловмисникам завантажувати довільні файли через відсутність перевірки типу файлів у функції fetch_gravatar_from_remote. Ця проблема присутня у всіх версіях до 2.4.4 вклю...
Плагін Backuply для WordPress має критичну уразливість SQL-ін’єкції через недостатню обробку параметра 'options' у функції backuply_wp_clone_sql() у версіях до 1.3.4 включно. Зловмисники з правами адміністратора можуть додавати шкідливі SQL-запити для витяг...
Плагін WP Database Backup для WordPress має критичну вразливість OS Command Injection у версіях до 5.2 через функцію mysqldump. Це дозволяє неавторизованим зловмисникам виконувати довільні команди на операційній системі хоста.
Плагін WP Umbrella для WordPress має критичну уразливість Local File Inclusion через параметр 'filename' у дії 'umbrella-restore', що дозволяє неавторизованим зловмисникам виконувати довільний PHP-код на сервері. Це може призвести до обходу контролю доступу...
У плагіні Burst Statistics – Privacy-Friendly WordPress Analytics (версії 3.4.0 до 3.4.1.1) виявлено критичну уразливість обходу автентифікації через неправильну обробку функції is_mainwp_authenticated(). Зловмисники можуть імітувати адміністратора, маючи л...
Плагін Snow Monkey Forms для WordPress має критичну уразливість, що дозволяє неавторизованим зловмисникам видаляти довільні файли на сервері через недостатню перевірку шляхів файлів. Це може призвести до виконання віддаленого коду, якщо буде видалено важлив...
Плагін WordPress File Upload версії до 4.24.11 включно має критичну уразливість обходу шляху через файл wfu_file_downloader.php. Це дозволяє неавторизованим зловмисникам читати або видаляти файли поза межами призначеної директорії, за умови використання PHP...
Плагін Post SMTP для WordPress має критичну вразливість, що дозволяє неавторизованим користувачам скинути API-ключ і отримати доступ до логів, включно з листами для скидання пароля. Це може призвести до повного контролю над сайтом.
Плагін Ultimate Member для WordPress версій 2.1.3–2.8.2 має критичну уразливість SQL-ін’єкції через параметр 'sorting'. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити та отримувати конфіденційну інформацію з бази даних.
Плагін Media Library Assistant для WordPress версій до 3.09 включно містить критичну уразливість Local File Inclusion та віддаленого виконання коду через недостатню перевірку параметра 'mla_stream_file'. Це дозволяє неавторизованим зловмисникам завантажуват...
Плагіни Really Simple Security (Free, Pro, Pro Multisite) версій 9.0.0–9.1.1.1 мають критичну уразливість, що дозволяє неавторизованим зловмисникам увійти під будь-яким користувачем сайту через помилкову обробку перевірки користувача у двофакторній REST API...
Плагін Royal Elementor Addons для WordPress версій до 1.3.79 некоректно перевіряє завантажені файли, що дозволяє неавторизованим користувачам завантажувати довільні файли, включно з PHP, і виконувати віддалений код (RCE).
Плагін Email Subscribers by Icegram Express для WordPress та WooCommerce має вразливість SQL-ін'єкції через недостатню обробку параметрів у функції run класу IG_ES_Subscribers_Query у версіях до 5.7.14 включно. Це дозволяє неавторизованим зловмисникам викон...
Плагін MasterStudy LMS для WordPress має вразливість union based SQL Injection через параметр 'user' у REST маршруті /lms/stm-lms/order/items у версіях до 3.2.5 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити для витягання ...
Плагін NotificationX для WordPress містить критичну уразливість SQL-ін'єкції через параметр 'type' у версіях до 2.8.2 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити та отримувати доступ до конфіденційної інформації бази да...
Плагін Kubio AI Page Builder для WordPress має критичну вразливість Local File Inclusion (LFI) у версіях до 2.5.1 включно. Це дозволяє неавторизованим зловмисникам виконувати довільний PHP-код на сервері шляхом включення шкідливих файлів.
Плагін AI Engine для WordPress до версії 3.1.3 має критичну уразливість, що дозволяє неавторизованим користувачам отримати доступ до Bearer Token через REST API /mcp/v1/ при увімкненій опції No-Auth URL. Це може призвести до створення адміністративного облі...
Плагін GiveWP для WordPress має критичну вразливість PHP Object Injection через десеріалізацію недовірених даних у параметрі 'give_title' у версіях до 3.14.1 включно. Це дозволяє неавторизованим зловмисникам виконувати довільний код та видаляти файли на сер...
У плагіні Web Directory Free для WordPress версій до 1.7.0 виявлено критичну вразливість SQL-ін'єкції, що дозволяє неавторизованим користувачам виконувати шкідливі SQL-запити через AJAX. Вразливість може бути використана різними техніками, включно з UNION, ...
Плагін School Management для WordPress версій до 9.9.7 містить прихований бекдор у коді перевірки ліцензії, який реєструє обробник REST API. Це дозволяє неавторизованому зловмиснику виконувати довільний PHP-код на сайті.
Плагін LearnPress для WordPress має критичну вразливість SQL-ін'єкції через параметр 'c_only_fields' у REST API /wp-json/learnpress/v1/courses у версіях до 4.2.7 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити та отримувати...
Плагін HUSKY – Products Filter Professional для WooCommerce має критичну уразливість Local File Inclusion (LFI) у версіях до 1.3.6.5 включно через параметр 'template' у AJAX-дії woof_text_search. Це дозволяє неавторизованим зловмисникам виконувати довільний...
Плагін Ninja Forms - File Uploads для WordPress має критичну вразливість, що дозволяє неавторизованим користувачам завантажувати довільні файли через відсутність перевірки типу файлу у функції handle_upload. Це може призвести до віддаленого виконання коду н...
Плагін Hash Form – Drag & Drop Form Builder для WordPress має критичну уразливість, що дозволяє неавторизованим користувачам завантажувати довільні файли через відсутність перевірки типу файлів у функції 'file_upload_action' у версіях до 1.1.0 включно. Це м...
Плагін Backup Migration для WordPress має уразливість ін’єкції команд операційної системи через параметр 'url' у версіях до 1.3.9 включно. Це дозволяє автентифікованим користувачам з правами адміністратора виконувати довільні команди на хості.
Плагін Widget Options для WordPress (версії до 4.0.7 включно) містить критичну вразливість віддаленого виконання коду через функціонал логіки відображення, що використовує небезпечний eval() без фільтрації. Атакуючі з рівнем доступу не нижче контриб’ютора м...
Плагін StoryChief для WordPress версій до 1.0.42 включно має критичну вразливість, що дозволяє неавторизованим зловмисникам завантажувати довільні файли через REST-API endpoint /wp-json/storychief/webhook. Це може призвести до віддаленого виконання коду на ...
Плагін JS Help Desk для WordPress містить критичну вразливість PHP Code Injection через функцію 'storeTheme', що дозволяє неавторизованим зловмисникам виконувати код на сервері. Проблема пов’язана з відсутністю санітизації вхідних даних і перевірок прав дос...
Плагін LearnPress для WordPress версій до 4.2.6.5 включно містить вразливість типу time-based SQL Injection через параметр 'term_id'. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити та отримувати конфіденційну інформацію з бази даних.
Плагін Wux Blog Editor для WordPress версії до 3.0.0 включно має критичну уразливість, що дозволяє неавторизованим зловмисникам завантажувати довільні файли через недостатню перевірку типу файлу у функції 'wuxbt_insertImageNew'. Це може призвести до віддале...
Плагін keydatas для WordPress має критичну уразливість, що дозволяє неавторизованим користувачам завантажувати довільні файли через відсутність перевірки типу файлу у функції keydatas_downloadImages. Це може призвести до віддаленого виконання коду на сервер...
WPLMS Learning Management System для WordPress має критичну вразливість, що дозволяє неавторизованим зловмисникам читати та видаляти довільні файли через недостатню перевірку шляхів і прав доступу. Це може призвести до видалення важливих файлів, таких як wp...
Плагін Vayu Blocks для WordPress та WooCommerce має критичну вразливість, що дозволяє неавторизованим користувачам встановлювати та активувати довільні плагіни через відсутність перевірки прав у функції tp_install(). Це може призвести до віддаленого виконан...
Плагін GiveWP для WordPress має критичну вразливість PHP Object Injection у версіях до 3.16.1 включно, що дозволяє неавторизованим зловмисникам виконувати довільний код та видаляти файли через десеріалізацію неперевірених даних. Вразливість частково виправл...
Плагін Everest Forms для WordPress має критичну уразливість, що дозволяє неавторизованим зловмисникам завантажувати, читати та видаляти файли на сервері через відсутність перевірки типу та шляху файлів. Це може призвести до виконання довільного коду, розкри...
Плагін User Registration & Membership для WordPress версій до 5.1.2 включно має критичну уразливість, що дозволяє неавторизованим зловмисникам створювати облікові записи з правами адміністратора через неправильне управління ролями користувачів під час реєст...
Плагін Opal Estate Pro для WordPress, що використовується у темі FullHouse, має критичну уразливість підвищення привілеїв до версії 1.7.5 включно. Через відсутність обмежень ролей під час реєстрації зловмисники можуть призначати собі роль адміністратора без...
Плагін W3 Total Cache для WordPress версій до 2.8.13 містить критичну вразливість ін’єкції команд через функцію _parse_dynamic_mfunc. Зловмисники можуть виконувати PHP-команди без автентифікації, надсилаючи шкідливі коментарі до публікацій.
Плагін Husky – Products Filter Professional для WooCommerce має вразливість типу time-based SQL Injection через параметр 'woof_author' у версіях до 1.3.6 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити для витягання конфіде...
Плагін WP Maps Pro для WordPress має критичну вразливість, що дозволяє неавторизованим зловмисникам створювати облікові записи адміністратора через неправильно захищений AJAX-запит. Це може призвести до повного контролю над сайтом.
Плагін Cloudflare Image Resizing для WordPress має критичну вразливість віддаленого виконання коду через відсутність автентифікації та недостатню санітизацію у методі hook_rest_pre_dispatch() у версіях до 1.5.6 включно. Це дозволяє неавторизованим зловмисни...
Плагін Country State City Dropdown CF7 для WordPress версій до 2.7.2 включно містить критичну вразливість SQL-ін'єкції через параметри 'cnt' та 'sid'. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити для витягання конфіденційної інфо...
Плагін Forminator для WordPress має критичну уразливість, що дозволяє неавторизованим користувачам завантажувати довільні файли через неправильну перевірку типу файлу. Це може призвести до можливого віддаленого виконання коду на сервері.
Плагін Simple File List для WordPress версій до 4.2.2 включно містить критичну вразливість, що дозволяє віддалене виконання коду через функцію перейменування файлів. Зловмисники можуть перейменувати завантажені PHP-файли з розширенням png на php, отримуючи ...
Плагін Quiz Maker для WordPress має критичну вразливість типу time-based SQL Injection через параметр 'ays_questions' у версіях до 6.5.8.3 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити для витягання конфіденційної інформа...
Плагін GutenKit для WordPress має критичну вразливість, що дозволяє неавторизованим користувачам завантажувати та активувати довільні плагіни через відсутність перевірки прав у функції install_and_activate_plugin_from_external(). Це відкриває шлях для потен...
Плагін Business Directory для WordPress містить критичну уразливість типу time-based SQL Injection через параметр 'listingfields' у версіях до 6.4.2 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити та отримувати конфіденційн...
Плагін Email Subscribers by Icegram Express для WordPress містить критичну вразливість SQL-ін’єкції через параметр 'hash' у версіях до 5.7.20 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити для витягання конфіденційних дани...
Плагін WP Mobile Detector для WordPress має критичну уразливість у файлі resize.php, що дозволяє неавторизованим зловмисникам завантажувати довільні файли через відсутність перевірки типу файлу. Це може призвести до віддаленого виконання коду на сервері сайту.
У плагіні WordPress Pie Register версії 3.7.1.4 і нижче виявлено критичну уразливість обходу аутентифікації, що дозволяє неавторизованим зловмисникам видавати себе за будь-якого користувача, включно з адміністраторами. Зловмисник може отримати дійсну сесію ...