5 октября 2026
В плагине Events Manager для WordPress обнаружена уязвимость, позволяющая получить конфиденциальные данные через отправляемые ответы. Проблема затрагивает версии по 7.4.5 включительно и оценена в 5.3 балла по шкале CVSS. Владельцам сайтов на WordPres...
5 октября 2026
В Mitel MiVoice Office 400 обнаружена уязвимость в механизме восстановления резервных копий, позволяющая злоумышленнику с доступом к хранилищу бэкапов внедрить произвольные файлы в систему. При определённых условиях это приводит к выполнению кода с п...
5 октября 2026
В плагине Memberful — Membership Plugin для WordPress обнаружена уязвимость раскрытия конфиденциальных данных (CVE-2026-104401). Она затрагивает версии до 1.81.2 включительно и позволяет получить доступ к защищённой информации. Уровень опасности по C...
5 октября 2026
В WordPress-плагине Horizontal Scrolling Announcements (версии ≤ 2.6) обнаружена уязвимость Stored XSS через поле Style. Пользователи с ролью Contributor и выше могут внедрить вредоносный скрипт, который выполнится в браузере любого посетителя сайта....
5 октября 2026
В feelcrm-os 1.0.0 обнаружена уязвимость межсайтового скриптинга (XSS) в обработчике поиска по отделам. Атака возможна удалённо и не требует аутентификации, эксплойт уже опубликован. Оценка CVSS — 5.3 (средний уровень).