wordpress

В популярном плагине Elementor Pro для WordPress обнаружена критическая уязвимость CVE-2026-32475, которая активно эксплуатируется злоумышленниками. Проблема позволяет загружать на сервер вредоносные PHP-файлы и выполнять произвольные команды. Уязвимость затрагивает версии плагина 4.2.1 и более...

Обнаружена критическая уязвимость в популярном плагине All-in-One WP Migration and Backup для WordPress. Эта проблема позволяет злоумышленникам выполнять удалённый код и получать полный контроль над сайтами. Уязвимость, обозначенная как CVE-2026-19949, была обнаружена исследователем безопасности...

В плагине GiveWP для WordPress обнаружена уязвимость максимальной степени опасности, позволяющая злоумышленникам выполнять произвольные команды на сервере. Проблема, обозначенная как CVE-2026-82222, затрагивает версии плагина до 4.16.7.1. Уязвимость была выявлена исследователем Udin Chan и...

Критическая уязвимость в популярной теме Avada для WordPress позволяет неаутентифицированным злоумышленникам выполнять произвольный PHP-код на сервере. Уязвимость, обозначенная как CVE-2026-18431, получила оценку критической серьёзности 9.8. Для успешной эксплуатации требуется наличие как темы...

Эксплойты для критических уязвимостей wp2shell в WordPress стали общедоступными, что требует немедленного обновления систем. Уязвимости CVE-2026-63030 и CVE-2026-60137 позволяют выполнять удалённый код без аутентификации в версиях 6.9.x и 7.0.x. Разработчики WordPress выпустили исправления в...

Брутфорс-атаки — распространенный метод взлома WordPress-сайтов через массовый подбор учетных данных. Предотвратите угрозу с помощью ключевых мер: 1. Установите брандмауэр: Плагины типа Wordfence или Sucuri блокируют подозрительные запросы в реальном времени. 2. Обновляйте систему: Регулярно...

Злоумышленники проводят масштабную атаку на веб-сайты, использующие системы управления контентом WordPress и Joomla. Целью атаки является получение несанкционированного доступа к данным и ресурсам сайтов. Эксперты рекомендуют владельцам таких платформ обновлять системы и проверять безопасность.

Несколько плагинов WordPress от ShapedPlugin были скомпрометированы в результате атаки на цепочку поставок. Злоумышленники внедрили вредоносный код в официальные версии плагинов, распространяемые через лицензированные каналы обновлений. Атака затронула плагины Product Slider Pro for WooCommerce...

Злоумышленники используют недавно исправленную уязвимость в плагине Gravity SMTP для WordPress, который установлен на примерно 100 000 сайтов. Проблема, обозначенная как CVE-2026-4020, позволяет неавторизованным пользователям получать доступ к конфиденциальным данным, включая API-ключи и токены...

Правоохранительные органы девяти стран провели масштабную операцию против инфраструктуры SocGholish, также известной как FakeUpdates. В ходе операции были обезврежены 14 971 заражённый сайт на WordPress и выведены из строя 106 серверов и доменов. SocGholish использовала взломанные легитимные...