2 октября 2026
В WordPress-плагине Appointment Booking Plugin LatePoint (версии до 5.7.1 включительно) обнаружена уязвимость класса Insecure Direct Object Reference. Неаутентифицированный злоумышленник может перебирать чужие счета по последовательному invoice_id, с...
2 октября 2026
В плагине JSON API Auth для WordPress (версии до 3.1.2 включительно) обнаружена критическая уязвимость обхода аутентификации через кэшированный ответ эндпоинта generate_auth_cookie(). Атакующий без аутентификации может получить действующую сессионную...
2 октября 2026
В Bouncy Castle для Java до версии 1.86 обнаружена уязвимость класса timing side-channel: операции приведения секретных полиномов NTRU по модулю выполнялись через целочисленное деление, время работы которого зависит от секретного операнда. Это позвол...
2 октября 2026
В WordPress-плагине BuildKit версий до 1.0.29 обнаружена сохраняемая SQL-инъекция (Stored SQLi), эксплуатируемая пользователями с ролью Contributor через параметр list_content. Уязвимость позволяет внедрить SQL-код, который срабатывает при публикации...
2 октября 2026
ЗАГОЛОВОК
CVE-2026-97317: утечка секретного ключа reCAPTCHA в Giveaways and Contests by RafflePress < 1.12.27
===PREVIEW===
В WordPress-плагине Giveaways and Contests by RafflePress до версии 1.12.27 обнаружена уязвимость, позволяющая неаутентифицир
2 октября 2026
В плагине Giveaways and Contests by RafflePress для WordPress до версии 1.12.27 обнаружена уязвимость Stored Open Redirect. Неаутентифицированный атакующий может заставить ссылки подтверждения и реферальные ссылки розыгрыша перенаправлять посетителей...