#плагины
-
Украденные ключи UpdraftCentral использовали для взлома сайтов на WordPress
Злоумышленники взломали сайт TeamUpdraft и, похоже, похитили ключи UpdraftCentral, позволяющие отдавать команды подключённым сайтам. Под угрозой — около 400 тысяч ресурсов на WordPress.
-
Критическая уязвимость плагина Bricksforge для WordPress эксплуатируется в дикой природе
Уязвимость CVE-2026-85097 с максимальной оценкой CVSS 10.0 позволяет неавторизованным злоумышленникам выполнять произвольный PHP-код на сайтах WordPress. По данным Patchstack, атаки начались 7 октября 2026 года.
-
Уязвимость CSRF в Elementor: один клик — и у атакующего права администратора
В популярном конструкторе сайтов для WordPress нашли брешь, позволяющую неаутентифицированному злоумышленнику создать чужую учётную запись администратора после клика жертвы по вредоносной ссылке.
-
Plugin4Shell: подмена «закреплённого» плагина в четырёх ИИ-агентах для кодинга
Компания Air Security описала уязвимость, позволяющую владельцу репозитория плагина подсунуть ИИ-агенту вредоносный код даже там, где плагин привязан к конкретной проверенной версии.
-
Взлом разработчика Admin Menu Editor Pro превратил обновления в бэкдор на 1500 сайтах WordPress
Злоумышленник получил доступ к сайту разработчика популярного плагина и распространил вредоносные обновления, создающие скрытую учётную запись администратора. Пострадали как минимум 230 клиентов.
-
Уязвимость в популярном плагине резервного копирования WordPress грозит захватом миллионов сайтов
SQL-инъекция в All-in-One WP Migration and Backup позволяет неаутентифицированному злоумышленнику выполнить код и получить полный контроль над сайтом. Обновились лишь около трети пользователей.