3 октября 2026
В WordPress-плагине Twenty20 Image Before-After (версии до 2.0.5 включительно) обнаружена уязвимость Stored XSS через атрибут 'offset' шорткода. Эксплуатация возможна аутентифицированным пользователем с ролью Contributor и выше. Уровень опасности — с...
3 октября 2026
В плагине Beaver Builder Page Builder для WordPress обнаружена критическая уязвимость CVE-2026-92084 с оценкой CVSS 9.1. Она позволяет неаутентифицированному злоумышленнику выполнять произвольные шорткоды на уязвимых сайтах. Проблема затрагивает все ...
3 октября 2026
В Linux Mint Xreader до версии 4.6.5 обнаружена уязвимость обхода путей (path traversal) в обработчике EPUB-файлов. Атака возможна удалённо, эксплойт уже опубликован. Уровень критичности — средний (CVSS 5.3).
3 октября 2026
В WordPress-плагине TillKit до версии 1.0.5 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику получить привилегированную POS-сессию, используя жёстко зашитый в код PIN-код менеджера. Проблема затрагивает сайты, где активирован ...
3 октября 2026
В плагине Mailchimp for WooCommerce до версии 6.3 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику изменять или удалять записи о брошенных корзинах других покупателей. Проблема затрагивает интернет-магазины на WordPress с уста...
3 октября 2026
В WordPress-плагине Pie Register до версии 3.8.4.14 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику получить имена пользователей и email-адреса всех, кто регистрировался по известному ему коду приглашения. Проблема затрагивае...