27 сентября 2026
27 сентября 2026
27 сентября 2026
В WordPress-плагине Optima Express IDX обнаружена уязвимость Stored XSS, позволяющая пользователю с минимальными правами (роль Author) внедрить произвольный скрипт в документ. Проблема затрагивает версии 8.6.0–8.7.5 и уже исправлена в 8.7.6.
27 сентября 2026
В WordPress-плагине PowerPress Podcasting от Blubrry обнаружена уязвимость Stored XSS, позволяющая пользователям с ролью contributor и выше внедрять вредоносный код через атрибут блока Podcast Player. Проблема затрагивает все версии ниже 11.17.2 и тр...
27 сентября 2026
В Honeywell IQ MultiAccess (все версии до 28 включительно) обнаружена уязвимость неправильной проверки цифровой подписи перед выполнением загружаемого контента. Атакующий может подменить загружаемый файл на вредоносный. Критичность — средняя (CVSS 5....
27 сентября 2026
В маршрутизаторе Edimax BR-6428nC 1.16 обнаружена уязвимость переполнения буфера в стеке в обработчике Wireless Wizard. Атака возможна удалённо, эксплойт уже опубликован. Уровень опасности — средний (CVSS 5.3).