Опубліковано список плагінів, у яких знайдено “вразливі місця” в плані безпеки:
Creative Contact Form – у зловмисника є можливість завантажити файли на ваш сайт, якщо версія плагіна до 1.0.0
CP Multi View Event Calendar – у поточній версії 1.0.1 можлива SQL-ін’єкція
Rich Counter – поточна версія 1.1.5 містить XSS вразливість
InfusionSoft Gravity Forms AddOn – у зловмисника є можливість завантажити файли на ваш сайт, якщо версія плагіна до 1.5.10
WP Google Maps – версія 6.0.26 містить XSS вразливість (можливо і старіші версії), оновіться до версії 6.0.28, де виправлено проблему
Рекомендуємо відключити вказані плагіни, або оновити до версій, де виправлено вразливості.
Ще цікаве:
Безкоштовні шаблони для WordPress
Ви придбали хостинг або тільки вирішили розпочати створення сайту для себе чи своєї справи? Ми спробуємо дещо полегшити вам задачу. Наша пропозиція З кожним замовленням хостингу, що оплачено на рік чи оплачувалось більше року, ви отримаєте невеличкий корисний сюрприз – встановлення шаблону для вордпрес на ваш новий сайт за усіма налаштуваннями, що ви побачите на демо цього шаблону. Таким чином, […]
Детальніше
Хакери масово атакують сайти WooCommerce через уразливість у плагіні Wholesale Lead Capture
Злочинці активно експлуатують критичну уразливість у популярному плагіні Wholesale Lead Capture для WooCommerce (WordPress). Проблема дозволяє зловмисникам завантажувати довільні файли на сервер без необхідності проходження автентифікації. У чому суть уразливості (CVE-2026-27540)? Вразливість отримала ідентифікатор CVE-2026-27540 та високий рейтинг небезпеки — 9.8 із 10 за шкалою CVSS. Головна причина проблеми — відсутність належної перевірки типів файлів під час обробки завантажень через […]
Детальніше
Критична вразливість All-in-One WP Migration: під загрозою понад 5 млн сайтів WordPress
Ця стаття має на меті попередити вас про CVE-2026-19949 — критичну вразливість типу SQL Injection у популярному плагіні All-in-One WP Migration and Backup для WordPress. Проблема зачіпає версії 7.109 і нижче та може бути використана неавторизованим зловмисником через функцію відновлення сайту з архіву. Розробник уже випустив виправлення. Користувачам плагіна рекомендується якнайшвидше оновити All-in-One WP Migration до версії 7.110 або новішої. […]
Детальніше