Перейти к содержанию

Дайджест свежих материалов из мира WordPress

О проекте
- Выбор редакции
- Уязвимости WordPress
Публикации
События
Вакансии
Реклама
Контакты

ДОБАВИТЬ НОВОСТЬ

Новости WordPress

У нас уже более 2000 подписчиков в Телеграм

Рейтинг: 4.9 из 6 оценок

Mikhail Kobzarev 9 октября, 20209 октября, 2020 Комментарии

Спасибо всем и каждому, что уже почти четыре года вы с нами!

Комментарии

Навигация по записям

Обзор уязвимостей в мире WordPress за сентябрь 2020 года

Масштабные атака, нацеленная на темы на Epsilon Framework

Добавить комментарий

Читайте также

1 июня, 2020
Обзор уязвимостей в мире WordPress за май 2020 года

Обзор любезно предоставлен сервисом WPVulnDB, за что им отдельное спасибо.
28 ноября, 2020
Примечания к выпуску WooCommerce Blocks 3.9

Новая версия WooCommerce Blocks была выпущена! Версия 3.9.0 теперь доступна для загрузки на GitHub и WordPress.org. Читать далее
27 декабря, 2020
Что нового в Gutenberg по состоянию на 23 декабря 2020 года

Стал доступен для тестирования Gutenberg 9.6. Основной упор в этом релизе направлен на поддержку функций Full Site Editing (редактирование всего сайта) и Global styles (глобальные стили). Читать далее
23 января, 2021
WooCommerce 5.0 Beta 2.0

WooCommerce 5.0 beta 2 теперь доступна для тестирования! Эта версия добавляет в WooCommerce Admin версию 1.9.0. Вы можете либо загрузить его прямо с WordPress.org, либо установить наш плагин для бета-тестирования WooCommerce. Читать далее
24 февраля, 2021
Вышел WordPress 5.7 Release Candidate

Первый релиз кандидат WordPress 5.7 стал доступен для тестирования 🎉. Читать далее
19 марта, 2021
Elementor Cloud — новая облачная платформа для создания сайтов

Команда Elementor запускает свой новый проект — Elementor Cloud. Читать далее

🔥 Горячие вакансии

В Digital-агентство Romapad требуется WordPress бэкенд разработчик 2 мая, 2023
Fullstack PHP разработчик на WordPress 27 апреля, 2023
WordPress Developer 7 марта, 2023
Already Media ищет опытного WordPress разработчика 24 февраля, 2023
WordPress Developer 14 февраля, 2023

❤️ Выбор редакции

PureVPN 5 января, 2021
SmmBox – отложенный постинг и поиск контента 23 июля, 2021
Flat PM Pro – плагин рекламы на WordPress 5 марта, 2021
Плагин SchedulePress 10 января, 2021
Плагин WPML 14 декабря, 2020

📅 Последние мероприятия

Коммерческая разработка Telegram-ботов на основе WordPress 30 мая, 2023
Аудит юзабилити и конверсии ваших сайтов 17 октября, 2022
WordPress — техническая SEO-оптимизация 16 октября, 2022
Большой митап WordPress разработчиков в Москве №21 13 октября, 2022
Выездной WordPress-митап в Туле 19 сентября, 2022

Свежие записи

Баг в плагине для WordPress стали использовать через 24 часа после появления эксплоита 29 мая, 2023
Еженедельный отчет об уязвимостях WordPress (с 15 по 21 мая 2023 года) 25 мая, 2023
Использование PHPCS линтера в WordPress с WPCS стандартом 19 мая, 2023
Чендлер установил Kubernetes, чтобы запускать WordPress 10 мая, 2023
Заброшенные плагины для WordPress эксплуатируют для внедрения бэкдоров 24 апреля, 2023

Уязвимости ядра WordPress

База данных предоставлена сервисом WP SysAdmin:

WordPress <= 6.0.1 - Authenticated Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated SQL Injection (SQLi) vulnerability via Link API 31.08.2022
WordPress core <= 6.0.2 - Data Exposure vulnerability via REST API 18.10.2022
WordPress core <= 6.0.2 - Sender’s Email Address Exposure vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Reflected Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability in Comment editing 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - SQL Injection (SQLi) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Content From Multipart Emails Leak vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Request Forgery (CSRF) vulnerability in wp-trackback.php 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Open redirect vulnerability 18.10.2022
Multiple vulnerabilities in WordPress 08.11.2022
CVE-2022-43504 02.02.2023
CVE-2022-43500 02.02.2023
CVE-2022-43497 02.02.2023
WordPress Core < 6.0.3 - Shared User Instance Weakness 01.01.1970
WordPress Core < 6.0.3 - Open Redirect 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Multi-Part Email Leak) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Admin+) Stored Cross-Site Scripting via Customizer 01.01.1970
WordPress Core < 6.0.3 - Authenticated Information Disclosure via REST-API 01.01.1970
WordPress Core < 6.0.3 - Reflected Cross-Site Scripting via SQL Injection 01.01.1970
WordPress Core < 6.0.3 - Cross-Site Request Forgery via wp-trackback.php 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Email Address) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Editor+) Stored Cross-Site Scripting via Comments 01.01.1970
WordPress Core < 6.0.3 - SQL Injection via WP_Date_Query 01.01.1970
WordPress Core < 6.0.2 - Authenticated SQL Injection 01.01.1970
WordPress Core < 6.0.2 - Stored Cross-Site Scripting via Plugin Deactivation and Deletion Errors 01.01.1970
WordPress Core < 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via use of the_meta(); function 01.01.1970
CVE-2022-3590 14.12.2022
WordPress Core < 6.2.1 - Cross-Site Request Forgery 01.01.1970
CVE-2023-2745 17.05.2023
WordPress <= 6.2 is vulnerable to Directory Traversal 17.05.2023
WordPress <= 6.2 is vulnerable to Content Injection 17.05.2023
WordPress <= 6.2 is vulnerable to Content Injection 17.05.2023
WordPress <= 6.2 is vulnerable to Cross Site Scripting (XSS) 17.05.2023
WordPress <= 6.2 is vulnerable to Cross Site Request Forgery (CSRF) 17.05.2023
WordPress <= 6.2.1 is vulnerable to Content Injection 22.05.2023

Редакция не несет ответственности за достоверность информации в рекламных объявлениях. При цитировании и перепечатке материалов ссылка на сайт WordPress Digest обязательна. Позиция редакции не всегда совпадает с точкой зрения авторов.

© WordPress Digest, 2018–2023

Наш Telegram

Всегда только всё самое новое про WordPress от WordPress Digest и никакого спама

Читать нас в Telegram

Найти:

О проекте
- Выбор редакции
- Уязвимости WordPress
Публикации
События
Вакансии
Реклама
Контакты

Найти: