Рубрика: Wordpress
WordPress — это система управления контентом, используется миллионами пользователей по всему миру и является одной из самых популярных CMS в мире.
Статей в рубрике:
-
Web to Print позволял загрузить опасный файл. Обновите плагин до 2.15.0
Читать далее: Web to Print позволял загрузить опасный файл. Обновите плагин до 2.15.021 сентября раскрыли уязвимость Web to Print Online Designer: посетитель мог загрузить PHP без входа на сайт. Исправление…
-
Botiga Pro позволял менять настройки без входа. Обновитесь до 1.6.5
Читать далее: Botiga Pro позволял менять настройки без входа. Обновитесь до 1.6.519 сентября раскрыли ошибку Botiga Pro: посетитель мог менять настройки WordPress, внедрять скрипты и удалять записи в корзину.…
-
Gravity Forms принимал опасные файлы через скрытое поле. Обновитесь до 3.1.1
Читать далее: Gravity Forms принимал опасные файлы через скрытое поле. Обновитесь до 3.1.119 сентября раскрыли уязвимость Gravity Forms: скрытое поле загрузки в публичной форме позволяло передать опасный файл. Патч вышел…
-
AF Companion позволял загружать опасные файлы. Обновите плагин до 2.2.0
Читать далее: AF Companion позволял загружать опасные файлы. Обновите плагин до 2.2.018 сентября раскрыли ошибку импорта AF Companion: менеджер магазина мог загрузить PHP на сервер. Уязвимость исправлена в версии…
-
GiveWP позволял менять пароли доноров. Обновите плагин до 4.16.8.1
Читать далее: GiveWP позволял менять пароли доноров. Обновите плагин до 4.16.8.116 сентября раскрыли ошибку GiveWP: без входа можно сменить пароль учётки, связанной с донором. Патч вышел в версии…
-
Multi Uploader позволял загружать опасные файлы. Обновите плагин до 1.1.10
Читать далее: Multi Uploader позволял загружать опасные файлы. Обновите плагин до 1.1.1017 сентября раскрыли опасную загрузку файлов в дополнении для Gravity Forms. Разработчик исправил CVE-2026-87796 в версии 1.1.10.
-
Bookly раскрывал диалоги клиентов. Обновите плагин записи до 28.2
Читать далее: Bookly раскрывал диалоги клиентов. Обновите плагин записи до 28.216 сентября раскрыли уязвимость Bookly: посетитель мог читать чужие разговоры с ИИ и добавлять сообщения. Исправление вышло в…
-
JetFormBuilder позволяет создать администратора без входа. Обновитесь до 3.6.2.1
Читать далее: JetFormBuilder позволяет создать администратора без входа. Обновитесь до 3.6.2.115 сентября Wordfence описала ошибку JetFormBuilder до 3.6.2 включительно. Посторонний может создать администратора; исправление вышло в 3.6.2.1.
-
В теме Consulting подписчик может получить права администратора. Обновитесь до 6.7.17
Читать далее: В теме Consulting подписчик может получить права администратора. Обновитесь до 6.7.1714 сентября Wordfence раскрыла ошибку темы Consulting. Аккаунт подписчика позволяет войти от имени администратора. Исправление выпущено в 6.7.17.
-
Domain For Sale раскрывает данные заявок. Обновите плагин до 3.5.2
Читать далее: Domain For Sale раскрывает данные заявок. Обновите плагин до 3.5.214 сентября VulnCheck описала ошибку Domain For Sale. Без входа можно читать и удалять предложения покупателей. Исправление доступно…
-
CryptoPayment Gateway позволяет удалять файлы без входа. Патча нет, удалите плагин
Читать далее: CryptoPayment Gateway позволяет удалять файлы без входа. Патча нет, удалите плагин10 сентября WPScan описала ошибку CryptoPayment Gateway 1.2.1 и 1.2.2. Исправления нет; недостаточно просто выключить плагин в админке.
-
В GEO my WP нашли опасное подключение файлов. Обновитесь до 4.5.5.4
Читать далее: В GEO my WP нашли опасное подключение файлов. Обновитесь до 4.5.5.411 сентября Wordfence описала ошибку GEO my WP: посторонний может подключать PHP-файлы сервера. Исправление доступно в версии 4.5.5.4.
