Рубрика: Wordpress
WordPress — это система управления контентом, используется миллионами пользователей по всему миру и является одной из самых популярных CMS в мире.
Статей в рубрике:
-
В WP Fusion Pro подписчик может стать администратором. Установите исправление
Читать далее: В WP Fusion Pro подписчик может стать администратором. Установите исправление7 сентября раскрыли ошибку WP Fusion Pro. Для атаки нужны учётная запись, access_key и включённый автоматический вход ThriveCart.
-
SEO Flow позволяет захватить сайт без входа. Обновите плагин и проверьте формы
Читать далее: SEO Flow позволяет захватить сайт без входа. Обновите плагин и проверьте формы5 и 6 сентября раскрыли ошибки SEO Flow, RegistrationMagic, Music Store, JetFormBuilder и Kirki. Среди рисков захват сайта…
-
Dr.Slon Toolkit 0.12.0 вписал капчу в форму входа и добавил перенос старых URL
Читать далее: Dr.Slon Toolkit 0.12.0 вписал капчу в форму входа и добавил перенос старых URL6 сентября вышел Toolkit 0.12.0: капча больше не обрезается, старые кириллические адреса можно перевести в латиницу с редиректами.
-
В MemberDash можно сменить пароль администратора без входа. Обновите плагин
Читать далее: В MemberDash можно сменить пароль администратора без входа. Обновите плагин6 сентября раскрыли захват аккаунтов в MemberDash и Frontend Admin. В HivePress Authentication для атаки нужен действующий токен…
-
В кеше Hummingbird можно выполнить код без входа. Установите исправление
Читать далее: В кеше Hummingbird можно выполнить код без входа. Установите исправление5 сентября раскрыли ошибки Hummingbird, MStore API и ещё четырёх плагинов. Для атаки на кеш нужны включённые Page…
-
WordPress, 4 сентября 2026: LFI без логина в Divi Ajax Filter и захват учётки в ACPT
Читать далее: WordPress, 4 сентября 2026: LFI без логина в Divi Ajax Filter и захват учётки в ACPT4.09.2026: 4 CVE плагинов WordPress. Divi Ajax Filter патч 5.1.3, ACPT 2.0.67, AI Website Builder без патча. Проверка…
-
Через формы ACF Extended можно захватить аккаунт. Установите обновление
Читать далее: Через формы ACF Extended можно захватить аккаунт. Установите обновление2 сентября раскрыли ошибки ACF Extended и ещё пяти плагинов. Риск захвата аккаунта зависит от настроек публичной пользовательской…
-
Embed HTML5 Game разрешает загрузить PHP без входа. Проверьте защиту сайта
Читать далее: Embed HTML5 Game разрешает загрузить PHP без входа. Проверьте защиту сайта2 сентября раскрыли ошибки игровых, платёжных и служебных плагинов. В Embed HTML5 Game до 1.3 опасный файл загружается…
-
Плагин WP File Download позволяет подписчику удалять файлы. Установите исправление
Читать далее: Плагин WP File Download позволяет подписчику удалять файлы. Установите исправление1 сентября Wordfence раскрыла ошибку WP File Download до 6.3.4. Исправление этой уязвимости вышло в 6.3.5; для установки…
-
В теме Nokri можно сменить чужой пароль без входа. Установите исправления
Читать далее: В теме Nokri можно сменить чужой пароль без входа. Установите исправления1 сентября раскрыли ошибки Nokri, Support Genix, FS Poster, Gravity Forms и Frontend Admin. Проверьте версии и публичные…
-
В cookie-баннере WPLP разрешили загрузку файлов без входа. Обновите плагин
Читать далее: В cookie-баннере WPLP разрешили загрузку файлов без входа. Обновите плагин31 августа раскрыли загрузку файлов в WPLP Cookie Consent до 4.4.1. Исправление вышло в 4.4.2; у miniOrange Social…
-
В ProfilePress можно установить чужой плагин без входа. Установите обновления
Читать далее: В ProfilePress можно установить чужой плагин без входа. Установите обновленияВ конце августа раскрыли ошибки ProfilePress, Groundhogg и других плагинов. Самая опасная позволяет установить и запустить чужой код…
