От терпения — опытность, от опытности — надежда (Сенека Старший).
плагины Wordpress
Критическая уязвимость Elementor Pro используется для захвата сайтов WordPress
В популярном плагине Elementor Pro для WordPress обнаружена критическая уязвимость, которая позволяет злоумышленникам без авторизации загружать на сервер потенциально исполняемые файлы. При успешной эксплуатации проблема может привести к удалённому выполнению произвольного кода и фактическому захвату сайта.Уязвимости присвоен идентификатор CVE-2026-32475. Проблема связана с обработкой файлов, отправляемых через формы Elementor Pro. Изначально после выпуска исправления публичных подтверждений
Тэги: , кибербезопасность, плагины, плагины Wordpress, уязвимость Категории: Wordpress, Безопасность в IT, НовостиIT
Как выбрать плагин WordPress и не сломать сайт — WPMarkets.Ru
Плагин WordPress стоит выбирать не по количеству функций в описании, а по тому, насколько понятно он вписывается в уже работающий сайт. Ошибки чаще возникают не из-за самого факта установки расширения, а из-за пересечения обязанностей, несовместимости с темой или неожиданного изменения критически важной настройки.Начните с конкретной задачиСначала сформулируйте, что именно нужно изменить. Например, улучшить поиск по
Уязвимость в плагине для пожертвований GiveWP WordPress позволяет хакерам выполнять команды на сервере
Уязвимость максимальной степени опасности в плагине GiveWP для WordPress позволяет злоумышленнику, не прошедшему аутентификацию, выполнять произвольные команды на хостинге.Проблема безопасности обозначена как CVE-2026-82222 и затрагивает GiveWP до версии 4.16.7.1. О ней сообщил исследователь ошибок Удин Чан 28 июля через платформу Patchstack.Плагин GiveWP установлен более чем на 100 000 сайтов и позволяет собирать пожертвования и управлять
Тэги: , аутентификация, кибербезопасность, плагины, плагины Wordpress, уязвимость, хакеры Категории: Wordpress, Безопасность в IT, НовостиIT
Критическая уязвимость в Elementor Pro делает сайты на WordPress уязвимыми для RCE-атак
Критическая уязвимость в плагине Elementor Pro для WordPress может позволить злоумышленникам загружать исполняемые файлы для удалённого выполнения кода на сервере.Уязвимость, обозначенная как CVE-2026-32475, затрагивает версии Elementor Pro до 4.2.2 и связана с модулем загрузки файлов, который использует отдельные циклы для проверки и обработки файлов и по-разному обрабатывает загрузку файлов с пустыми именами.«Проблема в том, что
Тэги: , Wordpress, киберугрозы, плагины, плагины Wordpress, уязвимость Категории: Wordpress, Безопасность в IT, НовостиIT
Популярный WordPress-плагин перенаправления содержал скрытый бэкдор несколько лет
В экосистеме WordPress вновь выявлена серьёзная проблема безопасности, которая затронула один из популярных плагинов для управления перенаправлениями. Речь идёт о расширении Quick Page/Post Redirect, которое было установлено более чем на 70 тысячах сайтов. Исследователи обнаружили, что в коде плагина на протяжении нескольких лет находился скрытый механизм удалённого внедрения кода, способный превратить сайт в инструмент злоумышленников.Особую
Тэги: , киберугрозы, плагины Wordpress, уязвимость Категории: Wordpress, Безопасность в IT, НовостиIT
Плагин WordPress с 900 тысячами установок уязвим для критической уязвимости RCE
Критическая уязвимость в плагине WPvivid Backup & Migration для WordPress, установленном на более чем 900 000 сайтов, может быть использована для удаленного выполнения кода путем загрузки произвольных файлов без аутентификации.Проблема с безопасностью получила идентификатор CVE-2026-1357 и оценку серьезности 9,8. Она затрагивает все версии плагина до 0.9.123 и может привести к полной потере контроля над сайтом.Несмотря
Тэги: , кибербезопасность, плагины, плагины Wordpress, уязвимость Категории: Wordpress, Безопасность в IT
Критическая уязвимость в надстройке WordPress для Elementor использовалась для атак
Злоумышленники используют уязвимость критического уровня (CVE-2025–8489) в плагине King Addons for Elementor для WordPress, которая позволяет им получать административные права в процессе регистрации.Угроза возникла 31 октября, всего через день после того, как проблема была обнародована. На данный момент сканер безопасности Wordfence от Defiant, компании, предоставляющей услуги по обеспечению безопасности сайтов на WordPress, заблокировал более 48
Полное руководство по плагинам WordPress: типы, функции и практическое использование
WordPress остаётся одной из самых популярных систем управления контентом. Его гибкость и простота использования делают платформу удобной как для блогеров, так и для крупных проектов. Одной из ключевых особенностей WordPress является возможность расширять функциональность сайта с помощью плагинов для WordPress.Плагины позволяют добавлять новые функции, оптимизировать производительность, улучшать безопасность и юзабилити сайта без необходимости глубоких знаний
Хакеры проводят массовые атаки, используя устаревшие плагины WordPress
Широкомасштабная кампания по эксплуатации нацелена на сайты WordPress с плагинами GutenKit и Hunk Companion, уязвимыми из-за критических ошибок в системе безопасности, которые могут быть использованы для удалённого выполнения кода (RCE).Компания по обеспечению безопасности WordPress Wordfence сообщает, что всего за два дня, 8 и 9 октября, она заблокировала 8,7 миллиона попыток атак на своих клиентов.В кампании используются
Тэги: , кибербезопасность, киберугрозы, плагины Wordpress Категории: Wordpress, Безопасность в IT, Плагины
Плагины StarDict в Debian 13 вызывают опасения по поводу конфиденциальности
Плагины StarDict в Debian 13 сливают выбранный текст X11 по протоколу HTTP в китайские службы словарей, раскрывая потенциально конфиденциальные данные.До запуска Debian 13 осталось всего несколько дней, и, по словам разработчиков, все известные ошибки исправлены, так что он готов к запуску. Пока всё идёт хорошо. Но недавнее обсуждение предстоящего релиза Trixie вызвало некоторые опасения. Вот
