Злочинці активно експлуатують критичну уразливість у популярному плагіні Wholesale Lead Capture для WooCommerce (WordPress). Проблема дозволяє зловмисникам завантажувати довільні файли на сервер без необхідності проходження автентифікації. У чому суть уразливості (CVE-2026-27540)? Вразливість отримала ідентифікатор CVE-2026-27540 та високий рейтинг небезпеки — 9.8 із 10 за шкалою CVSS. Головна причина проблеми — відсутність належної перевірки типів файлів під час обробки завантажень через […]
Ця стаття має на меті попередити вас про CVE-2026-19949 — критичну вразливість типу SQL Injection у популярному плагіні All-in-One WP Migration and Backup для WordPress. Проблема зачіпає версії 7.109 і нижче та може бути використана неавторизованим зловмисником через функцію відновлення сайту з архіву. Розробник уже випустив виправлення. Користувачам плагіна рекомендується якнайшвидше оновити All-in-One WP Migration до версії 7.110 або новішої. […]
Ми вже писали поради, як увімкнути чи вимкнути показ помилок на сайті , чи для інших сайтів на PHP а також де подивитися повний журнал доступу та помилок на хостингу. Усе це – невід’ємна частина роботи будь-якого розробника чи вебмайстра. Текст помилок допомагає йому під час дослідження проблем, діагностики і пошуку причин цих помилок. Сьогодні ми наведемо ще список корисних […]
Час від часу зустрічаємось із зверненнями щодо такої помилки. Далі опишемо популярні варіанти, чому вона може виникнути, та як вирішити це питання. 1. Застаріла версія WordPress Якщо ви використовуєте якусь досить стару версію WordPress (наприклад 3.x), то для роботи такого сайту необхідно використовувати версію PHP 5.3-5.4 приблизно. В цих версіях PHP, як і в старих версіях WordPress, для підключення до […]
У версії 6.2.1 вирішені кілька проблем з безпекою і виправлені 30 помилок. Більше інформації можна отримати з деталей випуску , а ми нижче опишемо основні: Описані вище два основних баги можуть нашкодити вашому сайту, тож якщо ваш WordPress не оновився автоматично – зробіть це вручну зі сторінки https://ваш-домен/wp-admin/update-core.php