19 сентября 2026
В WordPress-плагине Ibtana – Ecommerce Product Addons (версии до 0.4.7.7 включительно) обнаружена уязвимость отсутствия проверки авторизации в AJAX-действии iepa_use_gt_editor. Аутентифицированный пользователь с минимальными правами (Subscriber и выш...
19 сентября 2026
В плагине MC4WP: Mailchimp for WordPress обнаружена уязвимость отражённого межсайтового скриптинга (Reflected XSS). Проблема затрагивает все версии вплоть до 4.14.0 включительно и позволяет неаутентифицированному злоумышленнику внедрять произвольные ...
19 сентября 2026
В плагине Real 3D Flipbook для WordPress (версии до 5.1.1 включительно) обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS). Аутентифицированный злоумышленник с правами Contributor и выше может внедрить произвольный JavaScript в стра...
19 сентября 2026
В WordPress-плагине Hydra Booking — Appointment Scheduling & Booking Calendar до версии 1.2.2 обнаружена уязвимость типа IDOR. Пользователь уровня поставщика услуг может отменять и безвозвратно удалять бронирования других поставщиков на том же сайте....
19 сентября 2026
В плагине Mailchimp for WooCommerce для WordPress обнаружена уязвимость нарушения контроля доступа (Broken Access Control) в REST API. Из-за отсутствия проверки прав в permission callback неаутентифицированные пользователи могут обращаться к админист...
19 сентября 2026
В WordPress-плагине Hydra Booking — Appointment Scheduling & Booking Calendar до версии 1.2.3 обнаружена уязвимость IDOR, позволяющая аутентифицированному пользователю с ролью хоста изменить данные чужого профиля и присвоить себе чужую запись хоста. ...