22 октября 2026
В плагине SureDash для WordPress (версии до 1.12.2 включительно) обнаружена уязвимость класса Broken Access Control, связанная с отсутствием проверки авторизации. Проблема затрагивает сайты, использующие этот плагин, и имеет средний уровень критичнос...
22 октября 2026
В WordPress-плагине Off-Canvas Sidebars & Menus (Slidebars) версий до 0.5.9 включительно обнаружена уязвимость Stored XSS (CWE-79). Проблема связана с недостаточной нейтрализацией пользовательского ввода при генерации веб-страниц. Критичность оценена...
22 октября 2026
В плагине WebP Express для WordPress до версии 0.25.16 обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS). При включённом нестандартном режиме доставки изображений неаутентифицированный злоумышленник может внедрить вредоносный конте...
22 октября 2026
В WordPress-плагине MasterStudy LMS (версии 3.7.13–3.7.54) обнаружена уязвимость, позволяющая пользователям с ролью Instructor и выше произвольно изменять имя, фамилию и публичное отображаемое имя любого зарегистрированного пользователя, включая адми...
22 октября 2026
В WordPress-плагине Photo Engine (Media Organizer & Lightroom) версий до 6.5.8 обнаружена уязвимость Stored XSS. Пользователи с ролью «автор» и выше могут внедрять вредоносные скрипты через названия коллекций и галерей. Проблема затрагивает администр...
22 октября 2026
В MemTensor memmy-agent обнаружена уязвимость CVE-2026-112157, связанная с истощением ресурсов в функции requireAdminWrite компонента Memory Service. Проблема затрагивает версии до 1.0.9/1.1.1/1.2.2 включительно и имеет низкий уровень критичности (CV...