Рубрика: Wordpress
WordPress — это система управления контентом, используется миллионами пользователей по всему миру и является одной из самых популярных CMS в мире.
Статей в рубрике:
-
В Tutor LMS ученик может запустить код на сервере. Обновитесь до 4.0.8
Читать далее: В Tutor LMS ученик может запустить код на сервере. Обновитесь до 4.0.811 сентября Wordfence раскрыла ошибку Tutor LMS. При включённой монетизации даже подписчик может выполнить код. Исправление выпущено в…
-
WordPress не может связаться с сервером обновлений: что проверить при cURL 28
Читать далее: WordPress не может связаться с сервером обновлений: что проверить при cURL 28При ошибке cURL 28 сайт может работать, а обновления не загружаться. Разбираем проверку Site Health и диагностику исходящих…
-
В календаре The Events Calendar можно запустить чужой код. Обновитесь до 6.17.4.1
Читать далее: В календаре The Events Calendar можно запустить чужой код. Обновитесь до 6.17.4.111 сентября Wordfence описала опасную ошибку The Events Calendar. Если на событиях включены комментарии, посетитель может выполнить код…
-
Teddy Bear Customize Addon позволяет загрузить PHP без входа. Отключите уязвимую версию
Читать далее: Teddy Bear Customize Addon позволяет загрузить PHP без входа. Отключите уязвимую версию11 сентября раскрыли загрузку PHP и вход без пароля в Teddy Bear Customize Addon. Уязвимую версию нельзя оставлять…
-
WordPress, 11 сентября 2026: загрузка без логина в MIPL Checkout Fields
Читать далее: WordPress, 11 сентября 2026: загрузка без логина в MIPL Checkout FieldsЕсли стоит MIPL Grouped Checkout Fields ниже 1.2.3, гость без логина может залить файл. Патч каталога 1.2.3, текущая…
-
Через miniOrange 2FA можно удалить настройки без входа. Установите исправление
Читать далее: Через miniOrange 2FA можно удалить настройки без входа. Установите исправление10 сентября раскрыли ошибки miniOrange 2FA, zipMoney, Site Reviews и подарочных карт. Уязвимый обработчик может нарушить доступ к…
-
Загрузчик файлов для Elementor допускает опасный файл. Установите исправление
Читать далее: Загрузчик файлов для Elementor допускает опасный файл. Установите исправление10 сентября раскрыли ошибки загрузки файлов, сброса паролей и скачивания товаров. Проверьте три расширения WordPress.
-
Next-Cart может открыть доступ к миграции без входа. Установите исправления
Читать далее: Next-Cart может открыть доступ к миграции без входа. Установите исправления9 сентября раскрыли ошибки Next-Cart, YITH Waitlist и ещё трёх плагинов. В Next-Cart риск зависит от того, был…
-
В FireBox автор может выполнить код на сервере. Установите исправление
Читать далее: В FireBox автор может выполнить код на сервере. Установите исправление9 сентября раскрыли ошибку FireBox до 3.1.10. Доступ автора к кампаниям может сохраняться после обновления со старых версий.
-
В Event Tickets можно подменить Stripe без входа. Установите исправление
Читать далее: В Event Tickets можно подменить Stripe без входа. Установите исправление8 сентября раскрыли подмену платёжных реквизитов в Event Tickets. Ошибка Live Composer требует учётную запись и дополнительную цепочку…
-
Clean Tracked Links заменяет ссылку с обёрткой на прямой адрес в редакторе
Читать далее: Clean Tracked Links заменяет ссылку с обёрткой на прямой адрес в редактореClean Tracked Links добавляет кнопку «На оригинал». Она убирает редиректную обёртку и служебные метки, сохраняя текст ссылки.
-
Dr.Slon Toolkit 0.12.1 вернул кнопку входа внутрь формы с капчей
Читать далее: Dr.Slon Toolkit 0.12.1 вернул кнопку входа внутрь формы с капчей8 сентября вышел узкий патч Toolkit: кнопка «Войти» остаётся в белом блоке, а отдельный CSS обязательно входит в…
