Перейти к содержанию

Дайджест свежих материалов из мира WordPress

О проекте
- Выбор редакции
- Уязвимости WordPress
Публикации
События
Вакансии
Реклама
Контакты

ДОБАВИТЬ НОВОСТЬ

ninja forms

Самая полная информация про ninja forms и как их применять в WordPress.

Атака на системы через WordPress-плагин Ninja Forms, насчитывающий более миллиона установок

Безопасность

Атака на системы через WordPress-плагин Ninja Forms, насчитывающий более миллиона установок

17 июня, 202217 июня, 2022

Читать далее Атака на системы через WordPress-плагин Ninja Forms, насчитывающий более миллиона установок

Ninja Forms взломан!

Безопасность

Ninja Forms взломан!

17 февраля, 202117 февраля, 2021

Читать далее Ninja Forms взломан!

🔥 Горячие вакансии

WordPress Developer 7 марта, 2023
Already Media ищет опытного WordPress разработчика 24 февраля, 2023
WordPress Developer 14 февраля, 2023
В фонд “Фома Центр” требуется веб-разработчик (WordPress) 13 февраля, 2023
В компанию “Лайфхакер” требуется Middle PHP разработчик (WordPress) 10 февраля, 2023

❤️ Выбор редакции

Flat PM Pro – плагин рекламы на WordPress 5 марта, 2021
SmmBox – отложенный постинг и поиск контента 23 июля, 2021
Платежи TON для WordPress & WooCommerce 14 декабря, 2022
Плагин SchedulePress 10 января, 2021
Кросс-платформенный сервис Airtable 26 декабря, 2020

📅 Последние мероприятия

Аудит юзабилити и конверсии ваших сайтов 17 октября, 2022
WordPress — техническая SEO-оптимизация 16 октября, 2022
Большой митап WordPress разработчиков в Москве №21 13 октября, 2022
Выездной WordPress-митап в Туле 19 сентября, 2022
WordPress Meetup Spb #17 15 июля, 2022

Свежие записи

Количество ошибок безопасности в плагинах WordPress, выросло на 328% 22 марта, 2023
Компания Automattic приобрела плагин ActivityPub для WordPress 22 марта, 2023
Добавление произвольных типов постов и таксономий в REST API 21 марта, 2023
Закончилась целая эпоха: Мика Ариэла Эпштейн уходит из команды ревью 16 марта, 2023
Как изменить основной блог (сайт) в WordPress Multisite 11 марта, 2023

Уязвимости ядра WordPress

База данных предоставлена сервисом WP SysAdmin:

WordPress <= 6.0.1 - Authenticated Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated SQL Injection (SQLi) vulnerability via Link API 31.08.2022
WordPress core <= 6.0.2 - Data Exposure vulnerability via REST API 18.10.2022
WordPress core <= 6.0.2 - Sender’s Email Address Exposure vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Reflected Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability in Comment editing 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - SQL Injection (SQLi) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Content From Multipart Emails Leak vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Request Forgery (CSRF) vulnerability in wp-trackback.php 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Open redirect vulnerability 18.10.2022
Multiple vulnerabilities in WordPress 08.11.2022
CVE-2022-43504 02.02.2023
CVE-2022-43500 02.02.2023
CVE-2022-43497 02.02.2023
WordPress Core < 6.0.3 - Shared User Instance Weakness 01.01.1970
WordPress Core < 6.0.3 - Open Redirect 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Multi-Part Email Leak) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Admin+) Stored Cross-Site Scripting via Customizer 01.01.1970
WordPress Core < 6.0.3 - Authenticated Information Disclosure via REST-API 01.01.1970
WordPress Core < 6.0.3 - Reflected Cross-Site Scripting via SQL Injection 01.01.1970
WordPress Core < 6.0.3 - Cross-Site Request Forgery via wp-trackback.php 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Email Address) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Editor+) Stored Cross-Site Scripting via Comments 01.01.1970
WordPress Core < 6.0.3 - SQL Injection via WP_Date_Query 01.01.1970
WordPress Core < 6.0.2 - Authenticated SQL Injection 01.01.1970
WordPress Core < 6.0.2 - Stored Cross-Site Scripting via Plugin Deactivation and Deletion Errors 01.01.1970
WordPress Core < 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via use of the_meta(); function 01.01.1970

Редакция не несет ответственности за достоверность информации в рекламных объявлениях. При цитировании и перепечатке материалов ссылка на сайт WordPress Digest обязательна. Позиция редакции не всегда совпадает с точкой зрения авторов.

© WordPress Digest, 2018–2023

Наш Telegram

Всегда только всё самое новое про WordPress от WordPress Digest и никакого спама

Читать нас в Telegram

Найти:

О проекте
- Выбор редакции
- Уязвимости WordPress
Публикации
События
Вакансии
Реклама
Контакты

Найти: