Рубрика: Wordpress
WordPress — это система управления контентом, используется миллионами пользователей по всему миру и является одной из самых популярных CMS в мире.
Статей в рубрике:
-
WordPress → MAX 1.12.0: обновление больше не ломает свежую очередь
Читать далее: WordPress → MAX 1.12.0: обновление больше не ломает свежую очередьВ релизе сохранены настройки воркера при обновлении, уточнена обработка старых заданий и добавлены инструменты управления конкретной публикацией.
-
VikAppointments исправил удаление файлов без авторизации в версии 1.2.22
Читать далее: VikAppointments исправил удаление файлов без авторизации в версии 1.2.22CVE-2026-87115 затрагивает VikAppointments до 1.2.21 включительно. Для атаки нужен опубликованный файловый элемент на странице подтверждения записи.
-
WPMobile.App раскрывает ссылки сброса пароля. Обновитесь до 11.87
Читать далее: WPMobile.App раскрывает ссылки сброса пароля. Обновитесь до 11.872 октября опубликована CVE-2026-94541 в WPMobile.App. При включённом mail-to-push посторонний может получить ссылку сброса пароля администратора.
-
BackupSheep позволяет скачать копию сайта без входа. Патча нет, отключите плагин
Читать далее: BackupSheep позволяет скачать копию сайта без входа. Патча нет, отключите плагин29 сентября WPScan описала уязвимость BackupSheep до 1.8 включительно. Посторонний может получить бэкап сайта и удалить файлы; исправления…
-
Dr.Slon Toolkit 0.12.2 больше не пускает с верным паролем в обход капчи
Читать далее: Dr.Slon Toolkit 0.12.2 больше не пускает с верным паролем в обход капчи2 октября вышел Dr.Slon Toolkit 0.12.2. Верный пароль больше не отменяет отказ капчи или блокировку IP при входе…
-
Через тему Zella можно загрузить код без входа. Обновитесь до 2.6.3
Читать далее: Через тему Zella можно загрузить код без входа. Обновитесь до 2.6.328 сентября WPScan сообщила об уязвимости Zella: посетитель может загрузить исполняемый файл. Владельцам темы нужно обновиться до 2.6.3.
-
Request a Quote: гость кладёт файл, патча нет
Читать далее: Request a Quote: гость кладёт файл, патча нетRequest a Quote до 2.9.2: гость кладёт файл, патча нет. Рядом miniOrange 5.5.6 и Ultra Addons 3.5.51.
-
MAX Autopost 1.11.9 снова отправляет картинки и кнопки вместе с постом
Читать далее: MAX Autopost 1.11.9 снова отправляет картинки и кнопки вместе с постом27 сентября вышел MAX Autopost 1.11.9. Исправлен формат изображения для API MAX и порядок запасных попыток отправки со…
-
Automation Web Platform выдавал права администратора. Обновитесь до 4.8.7
Читать далее: Automation Web Platform выдавал права администратора. Обновитесь до 4.8.725 сентября раскрыли ошибку Automation Web Platform: регистрация позволяла выдать себе права администратора. Исправление вышло в 4.8.7.
-
Visual Composer: файл без логина, патч 45.16.1
Читать далее: Visual Composer: файл без логина, патч 45.16.1Visual Composer до 45.16.0: гость подключает файл без логина. Патч 45.16.1. Рядом YOP Poll 7.0.11.
-
Paytium позволял создать администратора через оплату. Обновитесь до 5.0.4
Читать далее: Paytium позволял создать администратора через оплату. Обновитесь до 5.0.424 сентября раскрыли обход защиты Paytium: после оплаты через публичную форму можно было получить права администратора. Патч вышел…
-
Фильтр HUSKY небезопасно подключал файлы. Обновите плагин до 1.4.5
Читать далее: Фильтр HUSKY небезопасно подключал файлы. Обновите плагин до 1.4.522 сентября раскрыли уязвимость фильтра товаров HUSKY: посетитель мог подключать PHP-файлы сервера. Исправление вышло в 1.4.5.
