20 сентября 2026
В WordPress-плагине Sign-up Sheets до версии 2.4.0 обнаружена уязвимость CSRF, позволяющая удалять записи о регистрациях через поддельный запрос. Проблема затрагивает сайты, где плагин активен и используются формы записи. Критичность оценивается как ...
20 сентября 2026
В Mealie — платформе для хранения и управления рецептами — выявлена уязвимость серверной подделки запросов (SSRF) с оценкой CVSS 5.3. Проблема затрагивает компонент Recipe Action Trigger и позволяет удалённому атакующему манипулировать аргументом url...
20 сентября 2026
В Perl-фреймворке Dancer2 версий до 2.2.0 обнаружена уязвимость, из-за которой идентификаторы сессий генерируются с низкой энтропией при отсутствии криптографических модулей. Предсказуемые session id позволяют злоумышленнику подбирать их и получать н...
20 сентября 2026
В code-projects Internship Management System 1.0 обнаружена уязвимость SQL-инъекции в файле /login.php. Манипулируя аргументом Password, удалённый атакующий может внедрять произвольные SQL-запросы. Эксплойт уже опубликован публично, что повышает риск...
20 сентября 2026
В code-projects Internship Management System 1.0 обнаружена уязвимость SQL-инъекции в файле /employer/login.php. Эксплуатация возможна удалённо через манипуляцию параметром Password, публичный эксплойт уже доступен. Уязвимости присвоен средний уровен...