Рубрика: Wordpress

16.09.2026: JetFormBuilder по 3.6.2, администратор без логина. Патч 3.6.2.1, в каталоге 3.6.5.3.

15.09.2026: Consulting ниже 6.7.17, из subscriber в админы. Патч 6.7.17, кабинет Envato. Eventin патч 4.1.24.

15.09.2026: Domain For Sale ниже 3.5.2, REST офферов без логина. Патч 3.5.2, в каталоге 3.8.0.

Если стоит CryptoPayment Gateway 1.2.1 или 1.2.2, гость без логина стирает файлы и читает ключи кошелька. Патча нет,…

Если стоит GEO my WP по 4.5.5.3, гость через info-window может подключить PHP-файл. Патч 4.5.5.4 уже в каталоге.…

Если стоит Tutor LMS по 4.0.7, subscriber может выполнить код. Патч 4.0.8 уже в каталоге. Рядом MemberPress Corporate…

12.09.2026: The Events Calendar по 6.17.4, RCE без логина, патч 6.17.4.1. Masteriyo 3.4.1. Пять slug без фикса.

11.09.2026: Teddy Bear Customize Addon ≤1.0.5, загрузка PHP без логина, патча нет. Advanced Customized Prompts ≤1.0.1. Gutenverse News…

Если стоит MIPL Grouped Checkout Fields ниже 1.2.3, гость без логина может залить файл. Патч каталога 1.2.3, текущая…

Если стоит miniOrange 2FA ниже 6.3.1, гость без логина может стереть опции сайта. Патч каталога 6.3.1. В той…