12 сентября 2026
В плагине Booking for Appointments and Events Calendar – Amelia (версии до 2.4.9 включительно) обнаружена уязвимость Stored XSS через параметр 'load_manually'. Эксплуатация возможна аутентифицированным пользователем с правами Contributor и доступом к...
12 сентября 2026
В криптографических алгоритмах Microchip AN1044, AN953 и SW300052 выявлена уязвимость неверной защиты физических боковых каналов. Атака позволяет извлекать чувствительные данные путём анализа побочных физических процессов работы устройства. Уровень к...
12 сентября 2026
В плагине The Events Calendar для WordPress обнаружена критическая уязвимость CVE-2026-78006 с оценкой CVSS 9.8, позволяющая неаутентифицированному злоумышленнику выполнить произвольный код на сервере. Уязвимы все версии вплоть до 6.17.4 включительно...
12 сентября 2026
В плагине Smart Marketing SMS and Newsletters Forms для WordPress обнаружена уязвимость SQL-инъекции, затрагивающая версии до 5.1.24 включительно. Аутентифицированный пользователь с правами подписчика и выше может внедрять произвольные SQL-запросы и ...
12 сентября 2026
В WordPress-плагине DT LMS – elearning (версии до 1.1 включительно) обнаружена уязвимость отсутствия проверки прав доступа. Неаутентифицированный злоумышленник может через AJAX-обработчики изменять произвольные настройки плагина. Критичность — средня...