9 октября 2026
В BeeTienda eCommerce Platform обнаружена уязвимость отражённого межсайтового скриптинга (Reflected XSS). Проблема затрагивает параметр search в конечной точке списка товаров и позволяет выполнить произвольный JavaScript в браузере жертвы. Уровень оп...
9 октября 2026
В плагине WP Rocket для WordPress обнаружена уязвимость класса Broken Access Control, связанная с отсутствием проверки авторизации. Проблема затрагивает версии ниже 3.23.5 и получила оценку CVSS 6.5 (MEDIUM). Владельцам сайтов на WordPress с установл...
9 октября 2026
В MongoDB Ops Manager обнаружена уязвимость CVE-2026-87110, позволяющая неаутентифицированному злоумышленнику с доступом к веб-порту вызывать неконтролируемое потребление ресурсов через эндпоинты мониторинга. Повторные запросы к ресурсоёмким операция...
9 октября 2026
В MongoDB Ops Manager обнаружена уязвимость некорректной авторизации (CVE-2026-87108) с оценкой CVSS 2.3 (LOW). Пользователь с ролью только для чтения в одном проекте может получить ежедневную запись мониторинга хоста, относящуюся к другому проекту, ...
9 октября 2026
В MongoDB Ops Manager обнаружена уязвимость средней степени опасности (CVSS 6), позволяющая одному участнику организации получить секретные данные MFA-регистрации другого пользователя. Проблема затрагивает организации и проекты, где enrollment второг...