Уязвимости плагинов WordPress, эксплуатируемые без входа
Плагины хотя бы с одной уязвимостью без авторизации: число записей, активная эксплуатация и наличие эксплойта. Уровень доступа берётся из текста записи, иначе из CVSS. Обновляется ежедневно.
Компоненты, у которых хотя бы одна уязвимость эксплуатируется без входа (по тексту записи, иначе по CVSS).
| Компонент | Записи | Без входа | Эксплойт | Последняя |
|---|---|---|---|---|
The Pack Elementor addonбез исправления: 1 the-pack-addon · 2 тыс.+ установок | 11 | 1 | — | сент. 2025 г. |
Conversios – GA4, Google Ads & Meta Conversion Tracking with Product Feed for WooCommerce enhanced-e-commerce-for-woocommerce-store · 10 тыс.+ установок | 10 | 5 | — | окт. 2025 г. |
enable-media-replace · 600 тыс.+ установок | 9 | 2 | — | июль 2026 г. |
FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler fluent-cart · 9 тыс.+ установок | 9 | 6 | — | окт. 2026 г. |
pepro-ultimate-invoice · 5 тыс.+ установок | 9 | 8 | — | июль 2026 г. |
WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels print-invoices-packing-slip-labels-for-woocommerce · 50 тыс.+ установок | 9 | 5 | — | окт. 2026 г. |
wp-abstracts-manuscripts-manager · 300+ установок | 9 | 6 | — | окт. 2025 г. |
Asset CleanUp: Page Speed Booster wp-asset-clean-up · 100 тыс.+ установок | 9 | 5 | — | сент. 2026 г. |
wplegalpages · 10 тыс.+ установок | 9 | 6 | — | авг. 2026 г. |
YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports yaysmtp · 10 тыс.+ установок | 9 | 2 | — | окт. 2026 г. |
AliNext – WooCommerce Dropshipping Plugin for AliExpress ali2woo-lite · 4 тыс.+ установок | 8 | 4 | — | июнь 2026 г. |
formcraft-form-builder · 2 тыс.+ установок | 8 | 3 | — | дек. 2024 г. |
jet-blog | 8 | 3 | — | окт. 2026 г. |
KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Pluginзакрыт kb-support | 8 | 4 | — | апр. 2025 г. |
MultiParcels Shipping For WooCommerce multiparcels-shipping-for-woocommerce · 4 тыс.+ установок | 8 | 2 | — | авг. 2026 г. |
SEO Redirection Plugin – 301 Redirect Manager seo-redirection · 10 тыс.+ установок | 8 | 4 | — | авг. 2026 г. |
CURCY – Multi Currency for WooCommerce woo-multi-currency · 20 тыс.+ установок | 8 | 6 | — | окт. 2026 г. |
Message Filter for Contact Form 7 cf7-message-filter · 1 тыс.+ установок | 7 | 3 | — | июль 2026 г. |
SysBasics Customize My Account for WooCommerce – Live My Account Customizer customize-my-account-for-woocommerce · 7 тыс.+ установок | 7 | 5 | — | июль 2026 г. |
FULL – Clienteзакрыт full-customer | 7 | 3 | — | май 2025 г. |
Payment forms, Buy now buttons, and Invoicing System | GetPaid invoicing · 5 тыс.+ установок | 7 | 3 | — | окт. 2026 г. |
Affiliate Program Suite — SliceWP Affiliates slicewp · 10 тыс.+ установок | 7 | 5 | — | авг. 2026 г. |
Stream – Activity Log & Audit Trail stream · 70 тыс.+ установок | 7 | 2 | — | авг. 2026 г. |
VPSUForm – Drag & Drop Contact Form Builder with Email Automation v-form · 200+ установок | 7 | 3 | — | дек. 2025 г. |
Smush – Image Optimization, Compression, Lazy Load, WebP & CDN wp-smushit · 1 млн+ установок | 7 | 2 | — | окт. 2026 г. |
aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder ablocks · 2 тыс.+ установок | 6 | 1 | — | окт. 2026 г. |
administrator-z · 300+ установок | 6 | 1 | — | апр. 2025 г. |
ClickWhaleзакрыт clickwhale | 6 | 2 | — | сент. 2025 г. |
Feather Login Page — Custom Login Designerзакрыт feather-login-page | 6 | 4 | — | дек. 2025 г. |
Form Vibes – Save Contact Form 7 & Elementor Form Entries to Database form-vibes · 10 тыс.+ установок | 6 | 2 | — | июль 2026 г. |
Grid Plus – Unlimited grid layoutзакрыт grid-plus | 6 | 3 | — | окт. 2025 г. |
Hero Mega Menu - Responsive WordPress Menu Plugin hmenu | 6 | 2 | — | март 2025 г. |
paymob-for-woocommerce · 5 тыс.+ установок | 6 | 5 | — | сент. 2026 г. |
portfolio-manager-powered-by-behance · 300+ установок | 6 | 1 | — | дек. 2025 г. |
Quill Forms | Conversational Multi Step Forms, Surveys & quizzes quillforms · 3 тыс.+ установок | 6 | 3 | — | сент. 2026 г. |
Ultimate Bootstrap Elements for Elementor ultimate-bootstrap-elements-for-elementor · 6 тыс.+ установок | 6 | 1 | — | апр. 2025 г. |
ultimate-wp-mail · 700+ установок | 6 | 2 | — | сент. 2025 г. |
Unite Gallery Liteзакрыт unite-gallery-lite | 6 | 2 | — | авг. 2024 г. |
WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce woosquare · 1 тыс.+ установок | 6 | 4 | — | окт. 2026 г. |
WP Coder – Insert & Manage Code Snippets wp-coder · 10 тыс.+ установок | 6 | 3 | — | окт. 2026 г. |
WP Custom Cursors | WordPress Cursor Plugin wp-custom-cursors · 8 тыс.+ установок | 6 | 3 | — | янв. 2024 г. |
Aiomatic - Automatic AI Content Writer & Editor, GPT-3 & GPT-4, ChatGPT ChatBot & AI Toolkit aiomatic-automatic-ai-content-writer | 5 | 1 | — | июнь 2025 г. |
Product Feed Manager for WooCommerce – RexFeed – Sell on 200+ Shopping Channels best-woocommerce-feed · 10 тыс.+ установок | 5 | 2 | — | сент. 2026 г. |
bsk-gravityforms-blacklist · 1 тыс.+ установок | 5 | 3 | — | янв. 2025 г. |
cmb2 · 300 тыс.+ установок | 5 | 2 | — | окт. 2026 г. |
debounce-io-email-validator · 300+ установок | 5 | 5 | — | апр. 2025 г. |
dofollow-case-by-case · 1 тыс.+ установок | 5 | 4 | — | окт. 2026 г. |
EZ SQL Reports Shortcode Widget and DB Backup elisqlreports · 500+ установок | 5 | 3 | — | июнь 2025 г. |
facebook-for-woocommerce · 400 тыс.+ установок | 5 | 5 | — | авг. 2026 г. |
faq-builder-ays · 100+ установок | 5 | 3 | — | сент. 2026 г. |
houzez-theme-functionality | 5 | 1 | — | янв. 2026 г. |
Mediamatic – Media Library Folders mediamatic · 1 тыс.+ установок | 5 | 3 | — | май 2023 г. |
Music Store – WordPress eCommerce music-store · 200+ установок | 5 | 4 | — | окт. 2026 г. |
Nexter Extension – Security, Performance, Code Snippets & Site Toolkit nexter-extension · 10 тыс.+ установок | 5 | 2 | — | окт. 2026 г. |
simply-rets · 200+ установок | 5 | 3 | — | окт. 2026 г. |
Social Share Buttons by Supsysticзакрыт social-share-buttons-by-supsystic | 5 | 1 | — | сент. 2024 г. |
string-locator · 100 тыс.+ установок | 5 | 4 | — | окт. 2026 г. |
u-design-core | 5 | 1 | — | окт. 2026 г. |
wp-helper-lite · 1 тыс.+ установок | 5 | 5 | — | авг. 2026 г. |
wp-mail-catcher · 20 тыс.+ установок | 5 | 4 | — | окт. 2026 г. |
wp-spell-check · 2 тыс.+ установок | 5 | 3 | — | окт. 2026 г. |
wp-w3all-phpbb-integration · 200+ установок | 5 | 3 | — | окт. 2026 г. |
All push notification for WPзакрыт all-push-notification | 4 | 3 | — | февр. 2026 г. |
Assistant – Every Day Productivity Apps assistant · 4 тыс.+ установок | 4 | 2 | — | сент. 2025 г. |
blog-designer-pro | 4 | 3 | — | окт. 2025 г. |
CoCart – Headless REST API for WooCommerce cart-rest-api-for-woocommerce · 900+ установок | 4 | 4 | — | окт. 2026 г. |
cmsmasters-content-composer | 4 | 1 | — | февр. 2026 г. |
Contact Form by WD – responsive drag & drop contact form builder toolзакрыт contact-form-maker | 4 | 2 | — | июнь 2026 г. |
contact-manager · 100+ установок | 4 | 3 | — | март 2026 г. |
droip | 4 | 1 | — | июль 2025 г. |
easy-social-share-buttons3 | 4 | 2 | — | нояб. 2025 г. |
email-log · 80 тыс.+ установок | 4 | 2 | — | сент. 2026 г. |
global-gallery | 4 | 3 | — | авг. 2026 г. |
iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more iubenda-cookie-law-solution · 200 тыс.+ установок | 4 | 3 | — | сент. 2026 г. |
lasso · 2 тыс.+ установок | 4 | 2 | — | авг. 2026 г. |
listeo-core | 4 | 3 | — | апр. 2026 г. |
WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generationзакрыт optin | 4 | 3 | — | июль 2026 г. |
Pay with Contact Form 7без исправления: 3 pay-with-contact-form-7 · 90+ установок | 4 | 3 | — | авг. 2026 г. |
picu – Online Photo Proofing Gallery picu · 2 тыс.+ установок | 4 | 4 | — | окт. 2026 г. |
platnosci-online-blue-media · 3 тыс.+ установок | 4 | 4 | — | сент. 2026 г. |
PickPlugins Question Answerзакрыт question-answer | 4 | 3 | — | июль 2026 г. |
quick-restaurant-menu · 1 тыс.+ установок | 4 | 1 | — | янв. 2023 г. |
responsive-posts-carousel-pro | 4 | 1 | — | март 2026 г. |
Slider by Supsysticзакрыт slider-by-supsystic | 4 | 1 | — | сент. 2024 г. |
tangible-loops-and-logic · 2 тыс.+ установок | 4 | 3 | — | сент. 2026 г. |
us-core | 4 | 3 | — | окт. 2026 г. |
verowa-connect · 100+ установок | 4 | 2 | — | сент. 2025 г. |
VikRestaurants Table Reservations and Take-Away vikrestaurants · 600+ установок | 4 | 3 | — | март 2026 г. |
vr-frases · 30+ установок | 4 | 2 | — | апр. 2025 г. |
Widgetize Pages Lightбез исправления: 4 widgetize-pages-light · 3 тыс.+ установок | 4 | 3 | — | сент. 2025 г. |
WPC Product Bundles for WooCommerce woo-product-bundle · 30 тыс.+ установок | 4 | 3 | — | сент. 2026 г. |
woocommerce-bookings | 4 | 2 | — | окт. 2026 г. |
woocommerce-follow-up-emails | 4 | 2 | — | дек. 2023 г. |
Tooltips for WordPressбез исправления: 1 wordpress-tooltips · 5 тыс.+ установок | 4 | 2 | — | дек. 2025 г. |
wp-airbnb-review-slider · 1 тыс.+ установок | 4 | 1 | — | нояб. 2025 г. |
WP Content Copy Protection & No Right Click wp-content-copy-protector · 100 тыс.+ установок | 4 | 2 | — | окт. 2024 г. |
Mailing Group Listservбез исправления: 1 wp-mailing-group · 100+ установок | 4 | 2 | — | июнь 2025 г. |
YayPricing – WooCommerce Dynamic Pricing & Discounts yaypricing · 3 тыс.+ установок | 4 | 1 | — | сент. 2026 г. |
Recipe Cards For Your Food Blog from Zip Recipes zip-recipes · 1 тыс.+ установок | 4 | 2 | — | июнь 2026 г. |
zoho-campaigns · 3 тыс.+ установок | 4 | 2 | — | авг. 2024 г. |