Перейти к содержанию

Дайджест свежих материалов из мира WordPress

О проекте
- Выбор редакции
- Уязвимости WordPress
Публикации
События
Вакансии
Реклама
Контакты

ПОМОЧЬ ПРОЕКТУ

Help

Рейтинг: 4.9 из 20 оценок

АвторMikhail Kobzarev 28 декабря, 202028 декабря, 2020

🔥 Горячие вакансии

Компания p.motion ищет backend разработчика в штат 19 декабря, 2022
В компанию “Просто Сайт” требуется WordPress разработчик на почасовую ставку 14 ноября, 2022
Already Media ищет в команду опытного WordPress разработчика 24 октября, 2022
Тимлид разработки / Руководитель команды разработки 14 октября, 2022
Fullstack Developer под WordPress / Web-разработчик 14 октября, 2022

❤️ Выбор редакции

Кросс-платформенный сервис Airtable 26 декабря, 2020
SmmBox – отложенный постинг и поиск контента 23 июля, 2021
Конструктор страниц Elementor 5 января, 2021
My Popup – плагин всплывающих окон 30 августа, 2022
Плагин Expert Review 12 февраля, 2021

📅 Последние мероприятия

Аудит юзабилити и конверсии ваших сайтов 17 октября, 2022
WordPress — техническая SEO-оптимизация 16 октября, 2022
Большой митап WordPress разработчиков в Москве №21 13 октября, 2022
Выездной WordPress-митап в Туле 19 сентября, 2022
WordPress Meetup Spb #17 15 июля, 2022

Свежие записи

Участники разработки WordPress планируют завершить фазу Кастомизации и перейти к фазе Коллаборации в 2023 году 30 января, 2023
Вышел Gutenberg 15.0 30 января, 2023
75 000 сайтов под управлением WordPress в опасности из-за багов в плагине для онлайн-курсов 30 января, 2023
Создание макетов при помощи полей Flexible Content в теме 27 января, 2023
Введение в автоматизированное тестирование WordPress-плагинов с помощью PHPUnit 25 января, 2023

Уязвимости ядра WordPress

База данных предоставлена сервисом WP SysAdmin:

WordPress <= 6.0.1 - Authenticated Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated SQL Injection (SQLi) vulnerability via Link API 31.08.2022
WordPress core <= 6.0.2 - Data Exposure vulnerability via REST API 18.10.2022
WordPress core <= 6.0.2 - Sender’s Email Address Exposure vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Reflected Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability in Comment editing 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - SQL Injection (SQLi) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Content From Multipart Emails Leak vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Request Forgery (CSRF) vulnerability in wp-trackback.php 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Open redirect vulnerability 18.10.2022
Multiple vulnerabilities in WordPress 08.11.2022
CVE-2022-43504 04.12.2022
CVE-2022-43500 04.12.2022
CVE-2022-43497 04.12.2022
WordPress Core < 6.0.3 - Shared User Instance Weakness 01.01.1970
WordPress Core < 6.0.3 - Open Redirect 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Multi-Part Email Leak) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Admin+) Stored Cross-Site Scripting via Customizer 01.01.1970
WordPress Core < 6.0.3 - Authenticated Information Disclosure via REST-API 01.01.1970
WordPress Core < 6.0.3 - Reflected Cross-Site Scripting via SQL Injection 01.01.1970
WordPress Core < 6.0.3 - Cross-Site Request Forgery via wp-trackback.php 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Email Address) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Editor+) Stored Cross-Site Scripting via Comments 01.01.1970
WordPress Core < 6.0.3 - SQL Injection via WP_Date_Query 01.01.1970
WordPress Core < 6.0.2 - Authenticated SQL Injection 01.01.1970
WordPress Core < 6.0.2 - Stored Cross-Site Scripting via Plugin Deactivation and Deletion Errors 01.01.1970
WordPress Core < 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via use of the_meta(); function 01.01.1970

Редакция не несет ответственности за достоверность информации в рекламных объявлениях. При цитировании и перепечатке материалов ссылка на сайт WordPress Digest обязательна. Позиция редакции не всегда совпадает с точкой зрения авторов.

© WordPress Digest, 2018–2023

Наш Telegram

Всегда только всё самое новое про WordPress от WordPress Digest и никакого спама

Читать нас в Telegram

Найти:

О проекте
- Выбор редакции
- Уязвимости WordPress
Публикации
События
Вакансии
Реклама
Контакты

Найти: