Перейти к содержимому

Дайджест свежих материалов из мира WordPress

О проекте
Публикации
События
Вакансии
Реклама
Контакты

ДОБАВИТЬ НОВОСТЬ

Wordfence Intelligence

Самая полная информация про wordfence intelligence и как их применять в WordPress.

Бэкдор прикидывается обычным плагином для WordPress

Безопасность

Бэкдор прикидывается обычным плагином для WordPress

13 октября, 202313 октября, 2023

Читайте далее Бэкдор прикидывается обычным плагином для WordPress

Безопасность

Еженедельный отчет об уязвимостях WordPress (с 15 по 21 мая 2023 года)

25 мая, 202326 мая, 2023

Читайте далее Еженедельный отчет об уязвимостях WordPress (с 15 по 21 мая 2023 года)

Найти:

🔥 Горячие вакансии

В компанию Витмакс требуется WordPress разработчик 9 ноября, 2023
Zigmund.online ищет опытного WordPress разработчика 3 ноября, 2023
В корпорацию ЭЛАР требуется Web-разработчик (WordPress) 30 октября, 2023
Tproger ищет Vue.js разработчика 11 октября, 2023
Агентство по веб-разработке Decent ищет разработчика 3 октября, 2023

❤️ Выбор редакции

Плагин Clearfy Pro 19 февраля, 2021
Cwicly 25 октября, 2023
Тема Kadence 14 декабря, 2020
Платежи TON для WordPress & WooCommerce 14 декабря, 2022
Плагин Expert Review 12 февраля, 2021

📅 Последние мероприятия

WP Moscow #22. Живой осенний митап на крыше 23 октября, 2023
Тематический митап по плагину Advanced Custom Fields 26 сентября, 2023
WordPress Meetup №18 19 сентября, 2023
Яндекс Практикум: Как работает YandexGPT? 27 июня, 2023
Искусственный интеллект в WordPress 26 июня, 2023

Свежие записи

WordPress Дайджест № 5 (13 — 27 ноября 2023) 27 ноября, 2023
WordPress Дайджест № 4 (30 октября — 13 ноября 2023) 15 ноября, 2023
Вышел WordPress 6.4 8 ноября, 2023
WordPress Дайджест № 4 (16 — 30 октября 2023) 30 октября, 2023
Владелец WordPress купил приложение Texts 25 октября, 2023

Уязвимости ядра WordPress

База данных предоставлена сервисом WP SysAdmin:

WordPress <= 6.0.1 - Authenticated Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability 31.08.2022
WordPress <= 6.0.1 - Authenticated SQL Injection (SQLi) vulnerability via Link API 31.08.2022
WordPress core <= 6.0.2 - Data Exposure vulnerability via REST API 18.10.2022
WordPress core <= 6.0.2 - Sender’s Email Address Exposure vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Reflected Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability in Comment editing 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - SQL Injection (SQLi) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Content From Multipart Emails Leak vulnerability 18.10.2022
WordPress core <= 6.0.2 - Cross-Site Request Forgery (CSRF) vulnerability in wp-trackback.php 18.10.2022
WordPress core <= 6.0.2 - Stored Cross-Site Scripting (XSS) vulnerability 18.10.2022
WordPress core <= 6.0.2 - Open redirect vulnerability 18.10.2022
Multiple vulnerabilities in WordPress 08.11.2022
CVE-2022-43504 02.02.2023
CVE-2022-43500 02.02.2023
CVE-2022-43497 02.02.2023
WordPress Core < 6.0.3 - Shared User Instance Weakness 01.01.1970
WordPress Core < 6.0.3 - Open Redirect 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Multi-Part Email Leak) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Admin+) Stored Cross-Site Scripting via Customizer 01.01.1970
WordPress Core < 6.0.3 - Authenticated Information Disclosure via REST-API 01.01.1970
WordPress Core < 6.0.3 - Reflected Cross-Site Scripting via SQL Injection 01.01.1970
WordPress Core < 6.0.3 - Cross-Site Request Forgery via wp-trackback.php 01.01.1970
WordPress Core < 6.0.3 - Information Disclosure (Email Address) 01.01.1970
WordPress Core < 6.0.3 - Authenticated (Editor+) Stored Cross-Site Scripting via Comments 01.01.1970
WordPress Core < 6.0.3 - SQL Injection via WP_Date_Query 01.01.1970
WordPress Core < 6.0.2 - Authenticated SQL Injection 01.01.1970
WordPress Core < 6.0.2 - Stored Cross-Site Scripting via Plugin Deactivation and Deletion Errors 01.01.1970
WordPress Core < 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via use of the_meta(); function 01.01.1970
CVE-2022-3590 14.12.2022
WordPress Core < 6.2.1 - Cross-Site Request Forgery 01.01.1970
CVE-2023-2745 20.06.2023
WordPress Core < 6.2.1 - Directory Traversal 01.01.1970
WordPress <= 6.2 is vulnerable to Directory Traversal 17.05.2023
WordPress <= 6.2 is vulnerable to Content Injection 17.05.2023
WordPress <= 6.2 is vulnerable to Content Injection 17.05.2023
WordPress <= 6.2 is vulnerable to Cross Site Scripting (XSS) 17.05.2023
WordPress <= 6.2 is vulnerable to Cross Site Request Forgery (CSRF) 17.05.2023
WordPress <= 6.2.1 is vulnerable to Content Injection 22.05.2023
WordPress Core < 6.2.1 - Shortcode Execution in User Generated Content 01.01.1970
WordPress Core < 6.2.2 - Shortcode Execution in User Generated Content 01.01.1970
WordPress Core < 6.2.1 - Insufficient Sanitization of Block Attributes 01.01.1970
WordPress Core < 6.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Embed Discovery 01.01.1970
CVE-2023-38000 13.10.2023
WordPress Core 5.9-6.3.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via Navigation Attributes 01.01.1970
CVE-2023-39999 20.11.2023
WordPress Core <= 6.3.1 - Authenticated(Contributor+) Sensitive Information Exposure via Comments on Protected Posts 01.01.1970
WordPress Core 4.7.0-6.3.1 - Denial of Service via Cache Poisoning 01.01.1970
CVE-2023-5561 20.11.2023
WordPress Core 4.7.0 - 6.3.1 - Sensitive Information Exposure via User Search REST Endpoint 01.01.1970
WordPress Core < 6.3.2 – Authenticated (Subscriber+) Arbitrary Shortcode Execution via parse-media-shortcode 01.01.1970
WordPress Core 5.6 - 6.3.1 - Reflected Cross-Site Scripting via Application Password Requests 01.01.1970

О проекте
Публикации
События
Вакансии
Реклама
Контакты

YandexGPT - сайт, посвящённый российской нейросети YaGPT/YandexGPT, разработанной компанией Яндекс

Редакция не несет ответственности за достоверность информации в рекламных объявлениях. При цитировании и перепечатке материалов ссылка на сайт WordPress Digest обязательна. Позиция редакции не всегда совпадает с точкой зрения авторов.

© WordPress Digest, 2018–2023

Наш Telegram

Всегда только всё самое новое про WordPress от WordPress Digest и никакого спама

Читать нас в Telegram

Найти:

О проекте
Публикации
События
Вакансии
Реклама
Контакты

Найти: