20 сентября 2026
В vas3k TaxHacker до версии 0.8.5 включительно обнаружена уязвимость класса SSRF в функции generateInvoicePDF. Атакующий может удаленно инициировать запросы с сервера через параметр businessLogo. Публичный эксплойт уже существует, а разработчик пока ...
20 сентября 2026
В WordPress-плагине TikTok (версии 1.2.0–1.4.1) обнаружена уязвимость, позволяющая любому посетителю сайта запустить обмен OAuth-кода от имени сайта. Проблема затрагивает ресурсы, использующие плагин TikTok для интеграции с рекламной платформой. Крит...
20 сентября 2026
В WordPress-плагине Yo (версии 1.1–1.3.1) обнаружена уязвимость SQL-инъекции, эксплуатация которой не требует аутентификации. Атакующий может прочитать произвольные данные из базы, включая хеши паролей администраторов. Уровень критичности — высокий (...