1 октября 2026
В WordPress-плагине Ultimate Member обнаружена уязвимость SQL-инъекции (CVE-2026-62059) с оценкой CVSS 7.6 (HIGH). Проблема затрагивает все версии плагина вплоть до 2.13.1 включительно и позволяет проводить слепые SQL-инъекции. Владельцам сайтов на W...
1 октября 2026
В библиотеке Authlib (версии 1.7.2 и ниже) обнаружена уязвимость обхода проверки подписи. Метод JsonWebSignature.deserialize_json() возвращает полезную нагрузку как успешно проверенную без фактической проверки подписи и без криптографического ключа. ...
1 октября 2026
В fuzui StudentInfo обнаружена уязвимость обхода авторизации в обработчике смены пароля /StudentInfo/StudentHandler/moditypasswordstu. Манипулируя параметрами sid/tid, злоумышленник может удалённо изменить пароль чужой учётной записи. Критичность сре...