В плагинах и темах WordPress выявлены пять критических уязвимостей, позволяющих захватить сайт

AI-дайджестРедакция Mimile.ai29 августа 2026 г. в 21:25

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

В плагинах и темах WordPress выявлены пять критических уязвимостей, позволяющих захватить сайт

Исследователи безопасности раскрыли пять критических уязвимостей в плагинах и темах WordPress, включая WPMU DEV Dashboard, Avada, TranslatePress, Pods и GiveWP. Эти недостатки могут позволить неаутентифицированным злоумышленникам обойти аутентификацию, повысить привилегии и выполнить произвольный код. Наиболее серьёзная уязвимость CVE-2026-82222 в GiveWP имеет оценку CVSS 10,0.

1 источник

В плагинах и темах WordPress выявлены пять критических уязвимостей, позволяющих захватить сайт

thehackernews.com

The Hacker News

Читать также

Wordfence сообщает о двух критических уязвимостях плагинов WordPress, использованных в 440 000 атак

Wordfence раскрыла две критические уязвимости в плагинах Elementor Pro и Super Forms для WordPress, которые используют более шести миллионов сайтов. Уязвимости позволяют неаутентифицированным злоумышленникам загружать исполняемые файлы и добиваться удалённого выполнения кода. С момента исправления в августе 2026 года было заблокировано более 440 000 попыток эксплуатации.

Vercel выпустила патчи для двух критических уязвимостей Next.js с возможностью удалённого выполнения кода

25 августа 2026 года Vercel выпустила исправления для двух критических уязвимостей в веб-фреймворке Next.js. Обе проблемы позволяют удалённо выполнить код без аутентификации: одна — через специально созданные AVIF-изображения, другая — через обход пути на Windows. Исправления доступны в версиях Next.js 15.5.24 и 16.3.3.

Zoom исправил уязвимости функции аннотаций, позволявшие удалённо выполнять код без клика

Zoom исправил уязвимости повреждения памяти в функции аннотаций, которые позволяли участнику встречи удалённо выполнять код без кликов и загрузок. Уязвимости затрагивают все версии Zoom Workplace до 20 июля на всех платформах, включая мобильные; эксперты рекомендуют немедленно установить патч, поскольку средства защиты конечных точек не могут надёжно обнаружить атаку. Серверные меры Zoom не защитят пользователей, включивших сквозное шифрование.

Критическая уязвимость isolated-vm позволяет удалённо выполнить код на хосте

Критическая уязвимость путаницы типов в библиотеке isolated-vm для Node.js позволяет удалённо выполнить код на хост-системе. Уязвимость, не имеющая идентификатора CVE, затрагивает ExternalCopy — функцию копирования данных между изолятами. Исправления доступны в версиях isolated-vm 6.2.0 и 7.0.1.