Перейти к содержимому

Дайджест свежих материалов из мира WordPress

О проекте
Публикации
События
Вакансии
Реклама
Магазин
Контакты

LearnPress

Самая полная информация про learnpress и как их применять в WordPress.

75 000 сайтов под управлением WordPress в опасности из-за багов в плагине для онлайн-курсов

Безопасность

75 000 сайтов под управлением WordPress в опасности из-за багов в плагине для онлайн-курсов

30 января, 202330 января, 2023

Читайте далее 75 000 сайтов под управлением WordPress в опасности из-за багов в плагине для онлайн-курсов

Найти:

🔥 Горячие вакансии

Студия Combo Agency ищет PHP (WordPress) разработчика 9 апреля, 2024
В партнёрскую сеть X-partners разыскивается PHP-разработчик (WordPress) 4 апреля, 2024
В компанию code.market требуется специалист по WordPress 24 марта, 2024
В компанию А17 требуется разработчик WordPress 16 марта, 2024
В компанию Arbitraffic требуется специалист по Elementor 6 марта, 2024

❤️ Выбор редакции

Тема Kadence 14 декабря, 2020
Платежи TON для WordPress & WooCommerce 14 декабря, 2022
SmmBox — отложенный постинг и поиск контента 23 июля, 2021
Хостинг Beget 14 декабря, 2020
Плагин Clearfy Pro 19 февраля, 2021

📅 Последние мероприятия

WordPress на максимальных скоростях 27 марта, 2024
Live PHP SPb: В Питере — Пых! 15 февраля, 2024
PHPofBY Meetup #42 13 декабря, 2023
WP Moscow #22. Живой осенний митап на крыше 23 октября, 2023
Тематический митап по плагину Advanced Custom Fields 26 сентября, 2023

Свежие записи

WordPress Дайджест № 13 (18 марта — 18 апреля 2024) 18 апреля, 2024
Страна плохих компьютеров и гениальных компьютерщиков 16 апреля, 2024
WordPress Дайджест № 12 (12 февраля — 18 марта 2024) 18 марта, 2024
Как легко скрыть меню в админке WP? Плагин Easy Hide Admin Menu Items 11 марта, 2024
CodeWP — искусственный интеллект для разработчика WordPress 5 марта, 2024

Уязвимости ядра WordPress

База данных предоставлена сервисом WP SysAdmin:

WordPress <= 6.0.1 - Authenticated Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated SQL Injection (SQLi) vulnerability via Link API 31.08.2022
WordPress core <= 6.0.2 - Data Exposure vulnerability via REST API 18.10.2022
WordPress core <= 6.0.2 - Sender’s Email Address Exposure vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Reflected Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability in Comment editing 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - SQL Injection (SQLi) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Content From Multipart Emails Leak vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Request Forgery (CSRF) vulnerability in wp-trackback.php 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Open redirect vulnerability 18.10.2022
Multiple vulnerabilities in WordPress 08.11.2022
CVE-2022-43504 05.12.2022
CVE-2022-43500 05.12.2022
CVE-2022-43497 05.12.2022
WordPress Core < 6.0.3 - Shared User Instance Weakness 01.01.1970
WordPress Core < 6.0.3 - Open Redirect 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Multi-Part Email Leak) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Admin+) Stored Cross-Site Scripting via Customizer 01.01.1970
WordPress Core < 6.0.3 - Authenticated Information Disclosure via REST-API 01.01.1970
WordPress Core < 6.0.3 - Reflected Cross-Site Scripting via SQL Injection 01.01.1970
WordPress Core < 6.0.3 - Cross-Site Request Forgery via wp-trackback.php 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Email Address) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Editor+) Stored Cross-Site Scripting via Comments 01.01.1970
WordPress Core < 6.0.3 - SQL Injection via WP_Date_Query 01.01.1970
WordPress Core < 6.0.2 - Authenticated SQL Injection 01.01.1970
WordPress Core < 6.0.2 - Stored Cross-Site Scripting via Plugin Deactivation and Deletion Errors 01.01.1970
WordPress Core < 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via use of the_meta(); function 01.01.1970
CVE-2022-3590 14.12.2022
WordPress Core < 6.2.1 - Cross-Site Request Forgery 01.01.1970
CVE-2023-2745 17.05.2023
WordPress Core < 6.2.1 - Directory Traversal 01.01.1970
WordPress <= 6.2 is vulnerable to Directory Traversal 17.05.2023
WordPress <= 6.2 is vulnerable to Content Injection 17.05.2023
WordPress <= 6.2 is vulnerable to Content Injection 17.05.2023
WordPress <= 6.2 is vulnerable to Cross Site Scripting (XSS) 17.05.2023
WordPress <= 6.2 is vulnerable to Cross Site Request Forgery (CSRF) 17.05.2023
WordPress <= 6.2.1 is vulnerable to Content Injection 22.05.2023
WordPress Core < 6.2.1 - Shortcode Execution in User Generated Content 01.01.1970
WordPress Core < 6.2.2 - Shortcode Execution in User Generated Content 01.01.1970
WordPress Core < 6.2.1 - Insufficient Sanitization of Block Attributes 01.01.1970
WordPress Core < 6.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Embed Discovery 01.01.1970
CVE-2023-38000 13.10.2023
WordPress Core 5.9-6.3.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via Navigation Attributes 01.01.1970
CVE-2023-39999 13.10.2023
WordPress Core <= 6.3.1 - Authenticated(Contributor+) Sensitive Information Exposure via Comments on Protected Posts 01.01.1970
WordPress Core 4.7.0-6.3.1 - Denial of Service via Cache Poisoning 01.01.1970
CVE-2023-5561 16.10.2023
WordPress Core 4.7.0 - 6.3.1 - Sensitive Information Exposure via User Search REST Endpoint 01.01.1970
WordPress Core < 6.3.2 – Authenticated (Subscriber+) Arbitrary Shortcode Execution via parse-media-shortcode 01.01.1970
WordPress Core 5.6 - 6.3.1 - Reflected Cross-Site Scripting via Application Password Requests 01.01.1970
CVE-2018-14028 10.08.2018
CVE-2023-5692 05.04.2024
WordPress Core <= 6.4.3 - Sensitive Information Exposure via redirect_guess_404_permalink 01.01.1970

О проекте
Публикации
События
Вакансии
Реклама
Магазин
Контакты

Редакция не несет ответственности за достоверность информации в рекламных объявлениях. При цитировании и перепечатке материалов ссылка на сайт WordPress Digest обязательна. Позиция редакции не всегда совпадает с точкой зрения авторов.

© WordPress Digest, 2018–2024

Наш Telegram

Всегда только всё самое новое про WordPress от WordPress Digest и никакого спама

Читать нас в Telegram

Обзор корзины

Корзина пуста.

Искать:

О проекте
Публикации
События
Вакансии
Реклама
Магазин
Контакты

Найти: