16 октября 2026
В плагине FiboSearch – Ajax Search for WooCommerce (версии до 1.34.2 включительно) обнаружена уязвимость хранимого межсайтового скриптинга через параметр 'purchased_plan'. Проблема затрагивает сайты на WordPress с установленным плагином и требует нал...
16 октября 2026
В плагине Social Share Buttons для WordPress (версии до 1.30 включительно) обнаружена уязвимость Stored Cross-Site Scripting через параметр share_url. Аутентифицированный пользователь с ролью Subscriber и выше может внедрить произвольный скрипт в стр...
16 октября 2026
В плагине SureDash для WordPress (версии до 1.12.0 включительно) обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS). Атакующий с правами подписчика и выше может внедрить вредоносный скрипт, который срабатывает при наведении курсора ...
16 октября 2026
В WordPress-плагине The Grid обнаружена уязвимость внедрения кода, позволяющая удалённо выполнять произвольный код на сервере. Проблема затрагивает версии плагина до 2.8.1 включительно. Уязвимости присвоен максимальный рейтинг критичности CVSS 10.
16 октября 2026
В Mattermost обнаружена уязвимость CVE-2026-18795 с оценкой CVSS 6.4 (MEDIUM), связанная с отсутствием проверки на стороне сервера при работе с личными (DM) и групповыми (GM) сообщениями. Аутентифицированный пользователь может через прямой вызов API ...
16 октября 2026
Mattermost содержит уязвимость средней критичности (CVSS 4.3), из-за которой аутентифицированный пользователь может узнать ID приватного канала, который просматривает другой пользователь, не являясь участником этого канала. Проблема затрагивает ряд в...