22 октября 2026
В плагине ЮKassa для WooCommerce (версии до 2.17.3 включительно) выявлена уязвимость отсутствия авторизации, относящаяся к классу Broken Access Control. Проблема затрагивает сайты на WordPress с установленным плагином приёма платежей от ЮKassa. Урове...
22 октября 2026
В плагине Restaurant Menu – Food Ordering System – Table Reservation для WordPress (версии до 2.4.4 включительно) обнаружена уязвимость Stored XSS с оценкой CVSS 6.5. Проблема позволяет внедрить вредоносный скрипт, который будет выполняться в браузер...
22 октября 2026
В плагине Waitlist Woocommerce (Back in stock notifier) для WordPress обнаружена уязвимость Stored XSS с оценкой CVSS 6.5 (MEDIUM). Проблема затрагивает версии до 2.9.1 включительно и позволяет внедрять вредоносный скрипт в страницы сайта. Владельцам...
22 октября 2026
В плагине SureDash для WordPress (версии до 1.12.2 включительно) обнаружена уязвимость категории Broken Access Control, связанная с отсутствием проверки авторизации. Проблема позволяет эксплуатировать некорректно настроенные уровни контроля доступа. ...