плагины

Злоумышленник взломал сайт TeamUpdraft, разработчика популярных плагинов для резервного копирования и обеспечения безопасности WordPress, и, возможно, получил доступ к ключам подключения UpdraftCentral, которые могут отправлять команды на подключенные веб-сайты.Компания TeamUpdraft обнаружила несанкционированный доступ к своей инфраструктуре в минувшие выходные и считает, что хакер получил доступ к базе данных клиентов.Разработчик предлагает несколько инструментов WordPress для резервного

Некоторые загрузки плагина Rank Math PRO для WordPress с официального сайта поставщика содержали вредоносное ПО, которое на прошлой неделе установило скрытые бэкдоры в результате атаки на цепочку поставок.По словам поставщика, ограниченное число пользователей, загрузивших версию 3.0.123 плагина в период с 15 октября в 20:02 по всемирному координированному времени до 16 октября в 07:12 по всемирному

Популярный плагин Ninja Forms для WordPress снова оказался в центре внимания специалистов по информационной безопасности. В течение 2026 года для этого продукта были обнаружены несколько серьёзных уязвимостей, а некоторые из них уже используются злоумышленниками в реальных атаках. Проблемы затрагивают как основной плагин, так и отдельное дополнение Ninja Forms File Uploads.Наиболее опасной стала уязвимость CVE-2026-0740 в

Уязвимость, связанная с подделкой межсайтовых запросов (CSRF), в плагине Elementor для WordPress может позволить злоумышленнику, не прошедшему аутентификацию, создавать учетные записи администраторов.Злоумышленники могут воспользоваться этой уязвимостью, обманом заставив вошедшего в систему администратора открыть вредоносную ссылку, что приведет к выполнению действия REST API, разрешенного для его учетной записи.При установке по умолчанию результатом является создание учетной записи

В популярном плагине Elementor Pro для WordPress обнаружена критическая уязвимость, которая позволяет злоумышленникам без авторизации загружать на сервер потенциально исполняемые файлы. При успешной эксплуатации проблема может привести к удалённому выполнению произвольного кода и фактическому захвату сайта.Уязвимости присвоен идентификатор CVE-2026-32475. Проблема связана с обработкой файлов, отправляемых через формы Elementor Pro. Изначально после выпуска исправления публичных подтверждений

Уязвимость максимальной степени опасности в плагине GiveWP для WordPress позволяет злоумышленнику, не прошедшему аутентификацию, выполнять произвольные команды на хостинге.Проблема безопасности обозначена как CVE-2026-82222 и затрагивает GiveWP до версии 4.16.7.1. О ней сообщил исследователь ошибок Удин Чан 28 июля через платформу Patchstack.Плагин GiveWP установлен более чем на 100 000 сайтов и позволяет собирать пожертвования и управлять

Владельцам сайтов на WordPress следует обратить особое внимание на плагины авторизации и единого входа. В августе 2026 года специалисты по информационной безопасности сообщили об активных попытках эксплуатации двух критических уязвимостей в плагине miniOrange SAML 2.0 Single Sign On. Ошибки позволяют злоумышленнику обойти проверку подлинности и получить сеанс пользователя WordPress, в том числе администратора.Проблема особенно неприятна

Критическая уязвимость в плагине Elementor Pro для WordPress может позволить злоумышленникам загружать исполняемые файлы для удалённого выполнения кода на сервере.Уязвимость, обозначенная как CVE-2026-32475, затрагивает версии Elementor Pro до 4.2.2 и связана с модулем загрузки файлов, который использует отдельные циклы для проверки и обработки файлов и по-разному обрабатывает загрузку файлов с пустыми именами.«Проблема в том, что

Сегодня для публичного тестирования выпущена бета-версия грядущего медиаплеера с открытым исходным кодом Audacious 4.6 с множеством новых интересных функций, плагинов и других улучшений.В Audacious 4.6 появится новый плагин для файлового браузера, который будет доступен как для интерфейсов GTK, так и для Qt, плагин Now Playing для macOS, поддержка экспорта плейлистов через командную строку с помощью

Недавний инцидент с популярным плагином Smart Slider стал одним из наиболее показательных примеров атаки на цепочку поставок (supply chain attack) в экосистеме CMS. Злоумышленники смогли внедрить вредоносный код в обновления, что поставило под угрозу сайты на WordPress и Joomla. Подобные атаки особенно опасны, поскольку используют доверие к официальным источникам обновлений. Что произошлоПо данным исследователей, инфраструктура обновлений