10 октября 2026
В теме Zeinet для WordPress обнаружена уязвимость отражённого межсайтового скриптинга (Reflected XSS). Проблема затрагивает версии до 1.0.0 включительно и получила оценку CVSS 7.1 (HIGH). Злоумышленник может выполнить произвольный JavaScript в браузе...
10 октября 2026
В WordPress-плагине Tutor LMS (версии 4.0.5–4.1.0) обнаружена уязвимость типа IDOR. Пользователи с правами инструктора могут переназначать родительскую запись для любых постов сайта, захватывая чужой контент и делая произвольные публикации недоступны...
10 октября 2026
В WordPress-плагине SMS Alert версий до 4.0.1 обнаружена уязвимость несанкционированного повышения привилегий. Из-за отсутствия привязки сбрасываемого аккаунта к проверенному номеру телефона неаутентифицированный атакующий может установить новый паро...
10 октября 2026
В WordPress-плагине SMS Alert до версии 4.0.1 обнаружена уязвимость обхода аутентификации. Из-за отсутствия проверки соответствия одноразового кода и аккаунта неаутентифицированный злоумышленник может войти под любым пользователем, включая администра...
10 октября 2026
В IBM Guardium Data Protection версий 12.0, 12.1 и 12.2 обнаружена уязвимость чтения за границами буфера (out-of-bounds read) в парсере протокола TDS7 LOGIN7. Удалённый злоумышленник может отправить специально сформированный пакет и вызвать раскрытие...
10 октября 2026
В IBM Guardium Data Protection версий 12.1 и 12.2.2 обнаружена критическая уязвимость отсутствия аутентификации в компоненте edge-controller. Неаутентифицированный удалённый атакующий может выполнить произвольные контейнерные образы и получить контро...