Перейти к содержимому

Дайджест свежих материалов из мира WordPress

О проекте
Публикации
События
Вакансии
Реклама
Контакты

ДОБАВИТЬ НОВОСТЬ

OptinMonster

Самая полная информация про optinmonster и как их применять в WordPress.

Уязвимость, допускающая подстановку JavaScript-кода через WordPress-плагин OptinMonster

Безопасность

Уязвимость, допускающая подстановку JavaScript-кода через WordPress-плагин OptinMonster

1 ноября, 20211 ноября, 2021

Читайте далее Уязвимость, допускающая подстановку JavaScript-кода через WordPress-плагин OptinMonster

Найти:

🔥 Горячие вакансии

В компанию Витмакс требуется WordPress разработчик 9 ноября, 2023
Zigmund.online ищет опытного WordPress разработчика 3 ноября, 2023
В корпорацию ЭЛАР требуется Web-разработчик (WordPress) 30 октября, 2023
Tproger ищет Vue.js разработчика 11 октября, 2023
Агентство по веб-разработке Decent ищет разработчика 3 октября, 2023

❤️ Выбор редакции

Хостинг Beget 14 декабря, 2020
Тема Kadence 14 декабря, 2020
Плагин Clearfy Pro 19 февраля, 2021
Плагин кэширования WP Rocket 14 декабря, 2020
SmmBox — отложенный постинг и поиск контента 23 июля, 2021

📅 Последние мероприятия

WP Moscow #22. Живой осенний митап на крыше 23 октября, 2023
Тематический митап по плагину Advanced Custom Fields 26 сентября, 2023
WordPress Meetup №18 19 сентября, 2023
Яндекс Практикум: Как работает YandexGPT? 27 июня, 2023
Искусственный интеллект в WordPress 26 июня, 2023

Свежие записи

WordPress Дайджест № 5 (13 — 27 ноября 2023) 27 ноября, 2023
WordPress Дайджест № 4 (30 октября — 13 ноября 2023) 15 ноября, 2023
Вышел WordPress 6.4 8 ноября, 2023
WordPress Дайджест № 4 (16 — 30 октября 2023) 30 октября, 2023
Владелец WordPress купил приложение Texts 25 октября, 2023

Уязвимости ядра WordPress

База данных предоставлена сервисом WP SysAdmin:

WordPress <= 6.0.1 - Authenticated Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated SQL Injection (SQLi) vulnerability via Link API 31.08.2022
WordPress core <= 6.0.2 - Data Exposure vulnerability via REST API 18.10.2022
WordPress core <= 6.0.2 - Sender’s Email Address Exposure vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Reflected Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability in Comment editing 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - SQL Injection (SQLi) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Content From Multipart Emails Leak vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Request Forgery (CSRF) vulnerability in wp-trackback.php 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Open redirect vulnerability 18.10.2022
Multiple vulnerabilities in WordPress 08.11.2022
CVE-2022-43504 02.02.2023
CVE-2022-43500 02.02.2023
CVE-2022-43497 02.02.2023
WordPress Core < 6.0.3 - Shared User Instance Weakness 01.01.1970
WordPress Core < 6.0.3 - Open Redirect 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Multi-Part Email Leak) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Admin+) Stored Cross-Site Scripting via Customizer 01.01.1970
WordPress Core < 6.0.3 - Authenticated Information Disclosure via REST-API 01.01.1970
WordPress Core < 6.0.3 - Reflected Cross-Site Scripting via SQL Injection 01.01.1970
WordPress Core < 6.0.3 - Cross-Site Request Forgery via wp-trackback.php 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Email Address) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Editor+) Stored Cross-Site Scripting via Comments 01.01.1970
WordPress Core < 6.0.3 - SQL Injection via WP_Date_Query 01.01.1970
WordPress Core < 6.0.2 - Authenticated SQL Injection 01.01.1970
WordPress Core < 6.0.2 - Stored Cross-Site Scripting via Plugin Deactivation and Deletion Errors 01.01.1970
WordPress Core < 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via use of the_meta(); function 01.01.1970
CVE-2022-3590 14.12.2022
WordPress Core < 6.2.1 - Cross-Site Request Forgery 01.01.1970
CVE-2023-2745 20.06.2023
WordPress Core < 6.2.1 - Directory Traversal 01.01.1970
WordPress <= 6.2 is vulnerable to Directory Traversal 17.05.2023
WordPress <= 6.2 is vulnerable to Content Injection 17.05.2023
WordPress <= 6.2 is vulnerable to Content Injection 17.05.2023
WordPress <= 6.2 is vulnerable to Cross Site Scripting (XSS) 17.05.2023
WordPress <= 6.2 is vulnerable to Cross Site Request Forgery (CSRF) 17.05.2023
WordPress <= 6.2.1 is vulnerable to Content Injection 22.05.2023
WordPress Core < 6.2.1 - Shortcode Execution in User Generated Content 01.01.1970
WordPress Core < 6.2.2 - Shortcode Execution in User Generated Content 01.01.1970
WordPress Core < 6.2.1 - Insufficient Sanitization of Block Attributes 01.01.1970
WordPress Core < 6.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Embed Discovery 01.01.1970
CVE-2023-38000 13.10.2023
WordPress Core 5.9-6.3.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via Navigation Attributes 01.01.1970
CVE-2023-39999 20.11.2023
WordPress Core <= 6.3.1 - Authenticated(Contributor+) Sensitive Information Exposure via Comments on Protected Posts 01.01.1970
WordPress Core 4.7.0-6.3.1 - Denial of Service via Cache Poisoning 01.01.1970
CVE-2023-5561 20.11.2023
WordPress Core 4.7.0 - 6.3.1 - Sensitive Information Exposure via User Search REST Endpoint 01.01.1970
WordPress Core < 6.3.2 – Authenticated (Subscriber+) Arbitrary Shortcode Execution via parse-media-shortcode 01.01.1970
WordPress Core 5.6 - 6.3.1 - Reflected Cross-Site Scripting via Application Password Requests 01.01.1970

О проекте
Публикации
События
Вакансии
Реклама
Контакты

YandexGPT - сайт, посвящённый российской нейросети YaGPT/YandexGPT, разработанной компанией Яндекс

Редакция не несет ответственности за достоверность информации в рекламных объявлениях. При цитировании и перепечатке материалов ссылка на сайт WordPress Digest обязательна. Позиция редакции не всегда совпадает с точкой зрения авторов.

© WordPress Digest, 2018–2023

Наш Telegram

Всегда только всё самое новое про WordPress от WordPress Digest и никакого спама

Читать нас в Telegram

Найти:

О проекте
Публикации
События
Вакансии
Реклама
Контакты

Найти: