Уязвимости плагинов WordPress, эксплуатируемые без входа
Плагины хотя бы с одной уязвимостью без авторизации: число записей, активная эксплуатация и наличие эксплойта. Уровень доступа берётся из текста записи, иначе из CVSS. Обновляется ежедневно.
Компоненты, у которых хотя бы одна уязвимость эксплуатируется без входа (по тексту записи, иначе по CVSS).
| Компонент | Записи | Без входа | Эксплойт | Последняя |
|---|---|---|---|---|
global-dns | 1 | 1 | — | авг. 2025 г. |
WPBruiserзакрыт goodbye-captcha | 1 | 1 | — | авг. 2026 г. |
Gravitate QA Trackerзакрыт gravitate-qa-tracker | 1 | 1 | — | сент. 2019 г. |
[GWA] AutoResponderзакрыт gwa-autoresponder | 1 | 1 | — | февр. 2022 г. |
Hacklog DownloadManagerзакрыт hacklog-downloadmanager | 1 | 1 | — | нояб. 2024 г. |
halfdata-green-popups | 1 | 1 | — | окт. 2026 г. |
HB AUDIO GALLERYзакрыт hb-audio-gallery | 1 | 1 | — | нояб. 2024 г. |
hcv4-payment-gateway · 20+ установок | 1 | 1 | — | нояб. 2025 г. |
HelpGent – Video Funnels and Conversational Forms for WordPress helpgent · 100+ установок | 1 | 1 | — | апр. 2025 г. |
holiday-class-post-calendar · 70+ установок | 1 | 1 | — | нояб. 2025 г. |
homey-login-register | 1 | 1 | — | янв. 2025 г. |
HREFLANG Tags Liteзакрыт hreflang-tags-by-dcgws | 1 | 1 | — | янв. 2024 г. |
Icons Factoryзакрыт icons-factory | 1 | 1 | — | авг. 2025 г. |
Image Classifyзакрыт image-classify | 1 | 1 | — | нояб. 2024 г. |
Image Resizer On The Flyзакрыт image-resizer-on-the-fly | 1 | 1 | — | июнь 2025 г. |
inpost-for-woocommerce · 10 тыс.+ установок | 1 | 1 | — | авг. 2024 г. |
Insertify – Ad,HTML,CSS,JS,PHP,PDF,Header & Footerзакрыт insertify | 1 | 1 | — | дек. 2024 г. |
IP Loc8закрыт ip-loc8 | 1 | 1 | — | окт. 2024 г. |
IQ Testimonialsзакрыт iq-testimonials | 1 | 1 | — | июль 2024 г. |
is_human()закрыт is-human | 1 | 1 | — | окт. 2025 г. |
iwjob | 1 | 1 | — | янв. 2026 г. |
Job Board Manager for WordPressзакрыт jemployee | 1 | 1 | — | окт. 2024 г. |
jet-appointments-booking | 1 | 1 | — | авг. 2026 г. |
JiangQie Free Mini Programзакрыт jiangqie-free-mini-program | 1 | 1 | — | окт. 2024 г. |
Job Listingsзакрыт job-listings | 1 | 1 | — | май 2025 г. |
JP Students Result Management System Premium jp-students-result-system-premium | 1 | 1 | — | май 2025 г. |
json-api-auth · 600+ установок | 1 | 1 | — | окт. 2026 г. |
kineticpay-for-woocommerce · 10+ установок | 1 | 1 | — | нояб. 2024 г. |
LaunchPage.app Importerзакрыт launchpage-app-importer | 1 | 1 | — | дек. 2024 г. |
learning-management-system-pro | 1 | 1 | — | июнь 2026 г. |
learts-addons | 1 | 1 | — | окт. 2025 г. |
Lifeline Donationзакрыт lifeline-donation | 1 | 1 | — | июнь 2024 г. |
linked-variation · 500+ установок | 1 | 1 | — | апр. 2025 г. |
lisfinity-core | 1 | 1 | — | март 2026 г. |
ListApp Mobile Managerзакрыт listapp-mobile-manager | 1 | 1 | — | дек. 2024 г. |
lms-elementor-pro | 1 | 1 | — | март 2026 г. |
Login as User or Customer — User Switching login-as-customer-or-user · 100+ установок | 1 | 1 | — | апр. 2024 г. |
All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login login-with-azure · 600+ установок | 1 | 1 | — | март 2026 г. |
login-with-google · 6 тыс.+ установок | 1 | 1 | — | авг. 2026 г. |
MaanStore APIзакрыт maanstore-api | 1 | 1 | — | окт. 2024 г. |
MailCWPзакрыт mailcwp | 1 | 1 | — | дек. 2016 г. |
mailgun · 80 тыс.+ установок | 1 | 1 | — | авг. 2026 г. |
MainWP Broken Links Checker Extension mainwp-broken-links-checker-extension | 1 | 1 | — | окт. 2023 г. |
MainWP File Uploader Extension mainwp-file-uploader-extension | 1 | 1 | — | март 2024 г. |
maps-marker-pro | 1 | 1 | — | авг. 2026 г. |
medinik-core | 1 | 1 | — | февр. 2026 г. |
meta-box-aio | 1 | 1 | — | окт. 2026 г. |
migratico-lite · 10+ установок | 1 | 1 | — | сент. 2026 г. |
OAuth Single Sign On - SSO (OAuth Client) miniorange-oauth-oidc-single-sign-on | 1 | 1 | — | июль 2026 г. |
MIPL Checkout Fields Manager for WooCommerce – Customize, Organize & Group Checkout Fields. mipl-wc-checkout-fields | 1 | 1 | — | сент. 2026 г. |
multi-crypto-currency-payment · 300+ установок | 1 | 1 | — | июнь 2025 г. |
Multiple Carouselзакрыт multicarousel | 1 | 1 | — | янв. 2025 г. |
MultiManager WP – Manage All Your WordPress Sites Easily multimanager-wp · 2 тыс.+ установок | 1 | 1 | — | нояб. 2024 г. |
My Reading Libraryзакрыт my-reading-library | 1 | 1 | — | окт. 2024 г. |
PHP/MySQL CPU performance statisticsзакрыт mywebtonet-performancestats | 1 | 1 | — | март 2025 г. |
nest-addons | 1 | 1 | — | авг. 2025 г. |
nestbyte-core | 1 | 1 | — | февр. 2026 г. |
Network Summaryзакрыт network-summary | 1 | 1 | — | апр. 2024 г. |
Insya Magic — AI Content Generator for ChatGPT, Claude and Gemini newsletter-page-redirects · 10+ установок | 1 | 1 | — | дек. 2024 г. |
Newsletter Subscription Form – User Subscriptions Form, Capture Email newsletter-subscription-form · 1 тыс.+ установок | 1 | 1 | — | окт. 2026 г. |
nextend-smart-slider3-pro | 1 | 1 | — | апр. 2026 г. |
Nice Backgroundsзакрыт nicebackgrounds | 1 | 1 | — | окт. 2024 г. |
nikstore-core | 1 | 1 | — | авг. 2026 г. |
WordPress Picture / Portfolio / Media Galleryзакрыт nimble-portfolio | 1 | 1 | — | июнь 2024 г. |
Note Pressзакрыт note-press | 1 | 1 | — | авг. 2019 г. |
Shipping for Nova Poshtaзакрыт nova-poshta-ttn | 1 | 1 | — | янв. 2025 г. |
oa-social-login · 5 тыс.+ установок | 1 | 1 | — | нояб. 2024 г. |
OAuth 2.0 client for SSOзакрыт oauth-client | 1 | 1 | — | авг. 2022 г. |
WP OAuth2 Serverзакрыт oauth2-server | 1 | 1 | — | июль 2022 г. |
Olimometerзакрыт olimometer | 1 | 1 | — | авг. 2019 г. |
Omni Secure Filesзакрыт omni-secure-files | 1 | 1 | — | янв. 2026 г. |
Optional Emailзакрыт optional-email | 1 | 1 | — | янв. 2026 г. |
ova-events-manager | 1 | 1 | — | июнь 2025 г. |
payever-woocommerce-gateway · 800+ установок | 1 | 1 | — | окт. 2026 г. |
pc-robotstxt · 40 тыс.+ установок | 1 | 1 | — | авг. 2021 г. |
Advanced Personalizationзакрыт personalization-by-flowcraft | 1 | 1 | — | нояб. 2024 г. |
photokitзакрыт photokit | 1 | 1 | — | окт. 2024 г. |
WooCommerce Easy Checkout Field Editor, Fees & Discounts phppoet-checkout-fields | 1 | 1 | — | февр. 2024 г. |
platformly-for-woocommerce · 10+ установок | 1 | 1 | — | март 2025 г. |
postapanduri · 30+ установок | 1 | 1 | — | июнь 2025 г. |
PostMash Custom – custom post orderзакрыт postmash-custom | 1 | 1 | — | апр. 2025 г. |
Product Reviews Import Export for WooCommerceзакрыт product-reviews-import-export-for-woocommerce | 1 | 1 | — | нояб. 2023 г. |
Product Website Showcaseзакрыт product-websites-showcase | 1 | 1 | — | окт. 2024 г. |
Productive Commerce – Wishlist, Compare & MiniCart productive-commerce · 20+ установок | 1 | 1 | — | май 2025 г. |
propovoice-pro | 1 | 1 | — | авг. 2024 г. |
ps-phpcaptcha | 1 | 1 | — | февр. 2019 г. |
Quick Chatзакрыт quick-chat | 1 | 1 | — | июнь 2018 г. |
Quick Countзакрыт quick-count | 1 | 1 | — | янв. 2025 г. |
Quick Learnбез исправления: 1 quick-learn | 1 | 1 | — | нояб. 2024 г. |
Radius Booking – Appointment Booking Calendar & Scheduling for Services & Events radius-booking · 400+ установок | 1 | 1 | — | окт. 2026 г. |
Rankology – All in One SEO & Analyticsзакрыт rankology-seo-all-in-one-seo-analytics | 1 | 1 | — | апр. 2025 г. |
RapiSafe – Secure Multi File Upload for Contact Form 7закрыт rapisafe-multi-file-cf7 | 1 | 1 | — | авг. 2026 г. |
Rapyd Payment Extension for WooCommerce rapyd-payments · 500+ установок | 1 | 1 | — | июнь 2025 г. |
readabler | 1 | 1 | — | авг. 2026 г. |
Recently – Viewed, Most Viewed and Sold Products for WooCommerceзакрыт recently-viewed-most-viewed-and-sold-products-for-woocommerce | 1 | 1 | — | окт. 2024 г. |
Recently Viewed Productsзакрыт recently-viewed-products | 1 | 1 | — | дек. 2023 г. |
Referrer Detectorзакрыт referrer-detector | 1 | 1 | — | нояб. 2024 г. |
Registration & Login with Mobile Phone Number for WooCommerce registration-login-with-mobile-phone-number | 1 | 1 | — | янв. 2026 г. |
relevanssi-light · 600+ установок | 1 | 1 | — | июль 2026 г. |
RewardsWP – Loyalty Points & Referral Program for WooCommerce rewardswp · 100+ установок | 1 | 1 | — | март 2026 г. |