wordpress

Киберпреступники активно используют критическую уязвимость в премиум-плагине WooCommerce Wholesale Lead Capture для WordPress. Эта уязвимость позволяет загружать произвольные файлы, включая PHP-бэкдоры, что приводит к удалённому выполнению кода. Проблема связана с отсутствием проверки типов...

WordPress анонсировал запуск автоматической системы проверки безопасности для всех обновлений плагинов перед их распространением через API обновлений. Новая функция предназначена для анализа потенциальных уязвимостей и предотвращения распространения вредоносного кода. По словам Дэвида Переса...

Исследователи обнаружили критическую уязвимость в популярном плагине Super Forms для WordPress. Эта дыра в системе безопасности получила максимальную оценку опасности 9,8 из 10 по шкале CVSS. Уязвимость позволяет злоумышленникам получить полный контроль над сервером всего за два клика. Эксперты...

В популярном плагине Elementor Pro для WordPress обнаружена критическая уязвимость CVE-2026-32475, которая активно эксплуатируется злоумышленниками. Проблема позволяет загружать на сервер вредоносные PHP-файлы и выполнять произвольные команды. Уязвимость затрагивает версии плагина 4.2.1 и более...

Обнаружена критическая уязвимость в популярном плагине All-in-One WP Migration and Backup для WordPress. Эта проблема позволяет злоумышленникам выполнять удалённый код и получать полный контроль над сайтами. Уязвимость, обозначенная как CVE-2026-19949, была обнаружена исследователем безопасности...

В плагине GiveWP для WordPress обнаружена уязвимость максимальной степени опасности, позволяющая злоумышленникам выполнять произвольные команды на сервере. Проблема, обозначенная как CVE-2026-82222, затрагивает версии плагина до 4.16.7.1. Уязвимость была выявлена исследователем Udin Chan и...

Критическая уязвимость в популярной теме Avada для WordPress позволяет неаутентифицированным злоумышленникам выполнять произвольный PHP-код на сервере. Уязвимость, обозначенная как CVE-2026-18431, получила оценку критической серьёзности 9.8. Для успешной эксплуатации требуется наличие как темы...

Эксплойты для критических уязвимостей wp2shell в WordPress стали общедоступными, что требует немедленного обновления систем. Уязвимости CVE-2026-63030 и CVE-2026-60137 позволяют выполнять удалённый код без аутентификации в версиях 6.9.x и 7.0.x. Разработчики WordPress выпустили исправления в...

Брутфорс-атаки — распространенный метод взлома WordPress-сайтов через массовый подбор учетных данных. Предотвратите угрозу с помощью ключевых мер: 1. Установите брандмауэр: Плагины типа Wordfence или Sucuri блокируют подозрительные запросы в реальном времени. 2. Обновляйте систему: Регулярно...

Злоумышленники проводят масштабную атаку на веб-сайты, использующие системы управления контентом WordPress и Joomla. Целью атаки является получение несанкционированного доступа к данным и ресурсам сайтов. Эксперты рекомендуют владельцам таких платформ обновлять системы и проверять безопасность.