Admin
Администратор
Сайты на WordPress подверглись масштабным атакам из-за уязвимости в плагине Burst Statistics.
Уязвимость позволяет злоумышленникам получить права администратора без авторизации.
Плагин Burst Statistics, используемый на 200 тыс. сайтов, содержит критическую уязвимость CVE-2026-8181. Ошибка позволяет злоумышленникам временно выдавать себя за администратора и создавать новые учётные записи с полными правами. Wordfence сообщает о более чем 7400 атаках за последние сутки. Разработчики выпустили исправленную версию 3.4.2, но около 115 тыс. сайтов всё ещё остаются уязвимыми.