17 октября 2026
В плагине European VAT Compliance Assistant for WooCommerce (версии до 1.36.10 включительно) обнаружена уязвимость Stored Cross-Site Scripting с CVSS 7.2 (HIGH). Неаутентифицированный атакующий может внедрить вредоносный скрипт через заголовок CF-IPC...
17 октября 2026
В плагине YMC Filter для WordPress (версии до 3.12.19 включительно) обнаружена уязвимость Stored DOM-Based Cross-Site Scripting через параметр `post_title`. Аутентифицированный пользователь уровня Author и выше может внедрить произвольный скрипт, кот...
17 октября 2026
В плагине ThirstyAffiliates для WordPress до версии 3.12.1 обнаружена уязвимость, позволяющая неаутентифицированным злоумышленникам получать URL-адреса неопубликованных партнёрских ссылок и подделывать статистику переходов. Проблема затрагивает сайты...
17 октября 2026
В LMCache до версии 0.5.4 обнаружена уязвимость CVE-2026-10813, связанная с использованием слабого хеша в функции hex_hash_to_int16. Эксплуатация возможна только локально и требует высокой сложности, поэтому критичность оценивается как низкая (CVSS 2...
17 октября 2026
В плагине Fancy Comments для WordPress (версии до 1.2.21 включительно) обнаружена уязвимость отражённого межсайтового скриптинга (Reflected XSS). Проблема затрагивает сайты, использующие этот плагин от Heateor Support, и имеет высокий уровень критичн...
17 октября 2026
В Microsoft Graphics Component для Windows 11 версии 26H1 обнаружена уязвимость переполнения буфера в куче (CVE-2026-102209). Авторизованный локальный атакующий может повысить свои привилегии в системе. Оценка CVSS — 7.0 (HIGH).