21 сентября 2026
В WordPress-плагине To Do List Member версий 1.4–1.6 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику создавать произвольные опубликованные записи и элементы таксономий. Проблема связана с отсутствием проверок авторизации и no...
21 сентября 2026
В плагине Payment Gateway for PayPal on WooCommerce до версии 9.2.1 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику отметить собственный заказ как оплаченный, используя реальную транзакцию из подконтрольной ему песочницы PayP...
21 сентября 2026
В Eclipse Open VSX обнаружена критическая уязвимость CVE-2025-12999 с оценкой CVSS 9.1, позволяющая неаутентифицированному злоумышленнику отравить кэш метаданных расширений и подменить ссылки на скачивание пакетов. Атака затрагивает серверы, доступны...