Уязвимости плагинов WordPress, эксплуатируемые без входа
Плагины хотя бы с одной уязвимостью без авторизации: число записей, активная эксплуатация и наличие эксплойта. Уровень доступа берётся из текста записи, иначе из CVSS. Обновляется ежедневно.
Компоненты, у которых хотя бы одна уязвимость эксплуатируется без входа (по тексту записи, иначе по CVSS).
| Компонент | Записи | Без входа | Эксплойт | Последняя |
|---|---|---|---|---|
WP Scrippetsзакрыт wp-scrippets | 1 | 1 | — | сент. 2021 г. |
WP Security Masterбез исправления: 1 wp-security-master | 1 | 1 | — | июнь 2025 г. |
WP Security Questionзакрыт wp-security-questions | 1 | 1 | — | июль 2023 г. |
WP Sentryзакрыт wp-sentry | 1 | 1 | — | июнь 2022 г. |
wp-seo-redirect-301 · 200+ установок | 1 | 1 | — | нояб. 2021 г. |
wp-seo-search · 100+ установок | 1 | 1 | — | янв. 2026 г. |
WP SEO Tagsзакрыт wp-seo-tags | 1 | 1 | — | авг. 2021 г. |
WP Shieldon – WordPress Firewall wp-shieldon · 100+ установок | 1 | 1 | — | март 2021 г. |
WP Show Statsбез исправления: 1 wp-show-stats · 400+ установок | 1 | 1 | — | апр. 2025 г. |
WP SinoTypeзакрыт wp-sinotype | 1 | 1 | — | окт. 2025 г. |
WP Sliding Login/Dashboard Panelзакрыт wp-sliding-logindashboard-panel | 1 | 1 | — | июнь 2025 г. |
WP Smart Editorзакрыт wp-smart-editor | 1 | 1 | — | февр. 2024 г. |
VatanSMS WP SMSзакрыт wp-sms-vatansms-com | 1 | 1 | — | май 2026 г. |
WP Snow Effectбез исправления: 1 wp-snow-effect · 1 тыс.+ установок | 1 | 1 | — | нояб. 2025 г. |
wp-social-avatar · 200+ установок | 1 | 1 | — | авг. 2026 г. |
Social Feed | Custom Feed for Social Media Networksзакрыт wp-social-feed | 1 | 1 | — | окт. 2023 г. |
WP Songbookзакрыт wp-songbook | 1 | 1 | — | авг. 2021 г. |
WP-SOS-Donate Donation Sidebar Pluginзакрыт wp-sos-donate | 1 | 1 | — | дек. 2025 г. |
Advanced All in One Admin Search by WP Spotlight wp-spotlight-search · 900+ установок | 1 | 1 | — | апр. 2025 г. |
WP Stackerбез исправления: 1 wp-stacker · 10+ установок | 1 | 1 | — | июнь 2024 г. |
WP Supersizedзакрыт wp-supersized | 1 | 1 | — | март 2025 г. |
WP Systemзакрыт wp-system | 1 | 1 | — | дек. 2024 г. |
WP-T-Wapзакрыт wp-t-wap | 1 | 1 | — | сент. 2021 г. |
WP Taxonomy Importзакрыт wp-taxonomy-import | 1 | 1 | — | сент. 2022 г. |
wp-term-order · 6 тыс.+ установок | 1 | 1 | — | янв. 2026 г. |
wp-tiktok-feed · 7 тыс.+ установок | 1 | 1 | — | дек. 2025 г. |
wp Time Machineзакрыт wp-time-machine | 1 | 1 | — | апр. 2025 г. |
Social Media Auto Poster – Schedule & Publish to Hootsuite wp-to-hootsuite · 200+ установок | 1 | 1 | — | апр. 2025 г. |
Trending/Popular Post Slider and Widgetзакрыт wp-trending-post-slider-and-widget | 1 | 1 | — | дек. 2024 г. |
wp-ulike-pro | 1 | 1 | — | авг. 2025 г. |
WP-Ultimate-Mapзакрыт wp-ultimate-map | 1 | 1 | — | июнь 2026 г. |
WP URL Shortenerзакрыт wp-url-shortener | 1 | 1 | — | июнь 2025 г. |
WP User Controlзакрыт wp-user-control | 1 | 1 | — | сент. 2023 г. |
wp-users-disable · 400+ установок | 1 | 1 | — | окт. 2022 г. |
WP Vaultзакрыт wp-vault | 1 | 1 | — | июнь 2026 г. |
WP Video Playlistбез исправления: 1 wp-video-playlist · 100+ установок | 1 | 1 | — | апр. 2025 г. |
WP-Wallaзакрыт wp-walla | 1 | 1 | — | нояб. 2025 г. |
WP Whois Domainзакрыт wp-whois-domain | 1 | 1 | — | сент. 2019 г. |
WP Widget Changerзакрыт wp-widget-changer | 1 | 1 | — | янв. 2026 г. |
Worthy – VG WORT Integration für WordPress wp-worthy · 1 тыс.+ установок | 1 | 1 | — | июль 2023 г. |
wp-yandex-metrika · 60 тыс.+ установок | 1 | 1 | — | дек. 2025 г. |
WP Youtube Video Galleryзакрыт wp-youtube-video-gallery | 1 | 1 | — | янв. 2026 г. |
wp2html · 30+ установок | 1 | 1 | — | июнь 2025 г. |
wpbenchmark · 4 тыс.+ установок | 1 | 1 | — | апр. 2024 г. |
WP Blast | SEO & Performance Booster wpblast · 20+ установок | 1 | 1 | — | сент. 2025 г. |
WPBlogSynзакрыт wpblogsync | 1 | 1 | — | янв. 2026 г. |
WPC Estimated Delivery Date for WooCommerce wpc-estimated-delivery-date · 10 тыс.+ установок | 1 | 1 | — | окт. 2026 г. |
WPCF7 Stop wordsзакрыт wpcf7-stop-words | 1 | 1 | — | нояб. 2025 г. |
WPDBSpringCleanзакрыт wpdbspringclean | 1 | 1 | — | нояб. 2023 г. |
WP Genealogy – Your Family History Websiteзакрыт wpgenealogy | 1 | 1 | — | апр. 2025 г. |
WP jQuery Persian Datepickerзакрыт wpjqp-datepicker | 1 | 1 | — | март 2025 г. |
WPLG Default Mail Fromзакрыт wplg-default-mail-from | 1 | 1 | — | дек. 2025 г. |
wpLike2Getзакрыт wplike2get | 1 | 1 | — | апр. 2025 г. |
WPliteзакрыт wplite | 1 | 1 | — | июнь 2022 г. |
Secufor OAuthзакрыт wpoauth | 1 | 1 | — | июнь 2026 г. |
WPOrLogin – Custom Login, Social Login, CAPTCHA & Security wporlogin · 2 тыс.+ установок | 1 | 1 | — | окт. 2026 г. |
wprequal · 80+ установок | 1 | 1 | — | февр. 2025 г. |
wps-visitor-counter · 10 тыс.+ установок | 1 | 1 | — | дек. 2025 г. |
Manage Upload Limitзакрыт wpsimpletools-upload-limit | 1 | 1 | — | июнь 2023 г. |
WordPress Tablesзакрыт wptables | 1 | 1 | — | авг. 2023 г. |
WP Templata – WordPress Template Library for Elementor wptemplata · 60+ установок | 1 | 1 | — | март 2025 г. |
wpvivid-backup-mainw | 1 | 1 | — | июнь 2024 г. |
WPVN – Username Changerзакрыт wpvn-username-changer | 1 | 1 | — | апр. 2025 г. |
wpxmas-snow · 10+ установок | 1 | 1 | — | апр. 2026 г. |
writesonic · 1 тыс.+ установок | 1 | 1 | — | июнь 2025 г. |
WebToffee Gift Cards for WooCommerce wt-gift-cards-woocommerce · 1 тыс.+ установок | 1 | 1 | — | окт. 2026 г. |
Wtyczka SeoPilot dla WPзакрыт wtyczka-seopilot-dla-wp | 1 | 1 | — | дек. 2024 г. |
WX Subscribeзакрыт wx-subscribe | 1 | 1 | — | окт. 2026 г. |
Xhanch – My Advanced Settingsзакрыт xhanch-my-advanced-settings | 1 | 1 | — | март 2026 г. |
XiSearch barзакрыт xisearch-bar | 1 | 1 | — | июнь 2025 г. |
XLSXviewerзакрыт xlsx-viewer | 1 | 1 | — | янв. 2025 г. |
XML Multilanguage Sitemap Generatorзакрыт xml-multilanguage-sitemap-generator | 1 | 1 | — | дек. 2024 г. |
xmlrpc attacks blockerзакрыт xmlrpc-attacks-blocker | 1 | 1 | — | февр. 2026 г. |
xo-security · 30 тыс.+ установок | 1 | 1 | — | авг. 2019 г. |
TypeSquare Webfonts for エックスサーバー xserver-typesquare-webfonts · 100 тыс.+ установок | 1 | 1 | — | нояб. 2024 г. |
xShareзакрыт xshare | 1 | 1 | — | янв. 2026 г. |
XT Ajax Add To Cart for WooCommerce xt-woo-ajax-add-to-cart · 1 тыс.+ установок | 1 | 1 | — | сент. 2024 г. |
Yet Another bol.com Pluginзакрыт yabp | 1 | 1 | — | сент. 2021 г. |
Yame | Link In Bioзакрыт yame-linkinbio | 1 | 1 | — | май 2025 г. |
YANewsflashзакрыт yanewsflash | 1 | 1 | — | июль 2025 г. |
YayReviews – Advanced Customer Reviews for WooCommerce yay-customer-reviews-woocommerce · 100+ установок | 1 | 1 | — | сент. 2026 г. |
yContributorsзакрыт ycontributors | 1 | 1 | — | июль 2025 г. |
Yext Pluginбез исправления: 1 yext · 700+ установок | 1 | 1 | — | сент. 2025 г. |
YITH WooCommerce Ajax Product Filter yith-woocommerce-ajax-navigation · 70 тыс.+ установок | 1 | 1 | — | июль 2024 г. |
yith-woocommerce-subscription | 1 | 1 | — | нояб. 2026 г. |
yith-woocommerce-waiting-list · 3 тыс.+ установок | 1 | 1 | — | дек. 2024 г. |
YITH WooCommerce Product Gallery & Image Zoom yith-woocommerce-zoom-magnifier · 10 тыс.+ установок | 1 | 1 | — | авг. 2026 г. |
Year Make Model Search for WooCommerce ymm-search · 1 тыс.+ установок | 1 | 1 | — | май 2025 г. |
Yotpo Reviews for WooCommerce (Unofficial)закрыт yotpo-reviews-for-woocommerce | 1 | 1 | — | авг. 2022 г. |
yotpo-social-reviews-for-woocommerce · 2 тыс.+ установок | 1 | 1 | — | нояб. 2024 г. |
Yougler Blogger Profile Pageзакрыт yougler-blogger-profile-page | 1 | 1 | — | июнь 2025 г. |
YouTube Video Inserterзакрыт youtube-video-inserter | 1 | 1 | — | сент. 2021 г. |
Youzify - Buddypress Moderation youzify-moderation | 1 | 1 | — | март 2024 г. |
YSliderзакрыт yslider | 1 | 1 | — | нояб. 2025 г. |
Yummly Rich Recipesзакрыт yummly-rich-recipes | 1 | 1 | — | март 2025 г. |
Z-URL Previewзакрыт z-url-preview | 1 | 1 | — | янв. 2018 г. |
Zalo Official Live Chatзакрыт zalo-official-live-chat | 1 | 1 | — | апр. 2025 г. |
Zawgyi Embedзакрыт zawgyi-embed | 1 | 1 | — | май 2026 г. |
Zen Sticky Socialзакрыт zen-social-sticky | 1 | 1 | — | июнь 2025 г. |
Zingaya Click-to-Callзакрыт zingaya-click-to-call | 1 | 1 | — | май 2026 г. |