4 октября 2026
В WordPress-плагине Simple Shopping Cart версий до 5.2.6 обнаружена уязвимость Stored XSS. Значения настроек PayPal API не экранируются при выводе на странице администратора, что позволяет злоумышленникам с высокими привилегиями внедрять вредоносный ...
4 октября 2026
В WordPress-плагине User Private Files до версии 2.2.0 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику скачивать приватные файлы других пользователей на мультисайтовых установках. Правило перезаписи .htaccess, на которое пола...
4 октября 2026
В InternLM MindSearch 0.1.0 обнаружена уязвимость внедрения кода в компоненте Planner Agent. Эксплуатация возможна удалённо, эксплойт уже опубликован, а поставщик не ответил на уведомление. Оценка CVSS — 10 (CRITICAL).
4 октября 2026
В Omega Solution CoinEx Crypto 2025 обнаружена уязвимость обхода авторизации в Customer Profile API. Атака возможна удалённо, эксплойт уже опубликован. Уровень опасности — средний (CVSS 5.3).
4 октября 2026
В ezBookkeeping версий с 1.2.0 до 2.0.1 обнаружена уязвимость повышения привилегий. Злоумышленник, имеющий API-токен, может обменять его на полноценный сессионный токен через /api/v1/tokens/refresh.json. Критичность — средняя (CVSS 5.3).