DIGINEWS

Новости: WordPress

WordPress выпустил патч для критической уязвимости, позволяющей выполнять код на некоторых серверах

Обновите WordPress немедленно! Критическая уязвимость CVE-2026-87902 позволяет злоумышленникам без учетной записи выполнять произвольный код на вашем сайте. Устранена в версии 7.1.2.

Wordpress безопасность уязвимость обновление Php Rce thehackernews.com
Безопасность
23.09.2026
Swati Khandelwal

php, rce, thehackernews.com, WordPress, безопасность, Обновление, уязвимость

Уязвимость Comment2Shell в WordPress: Анонимный комментарий превратится в RCE через сессию администратора

Обновите WordPress: устранена критическая уязвимость “Comment2Shell”, позволявшая выполнять код на сервере через комментарии. Немедленно установите версию 7.1.1 для защиты вашего сайта от атак.

Wordpress безопасность уязвимость эксплойт обновление Cve thehackernews.com
Безопасность
22.09.2026
Swati Khandelwal

CVE, thehackernews.com, WordPress, безопасность, Обновление, уязвимость, эксплойт

Уязвимость WordPress Click2Shell: темы устанавливаются незаметно через вредоносную ссылку администратора

Уязвимость WordPress Click2Shell позволяет злоумышленникам незаметно устанавливать темы на любом сайте администратора через один специально созданный запрос, а затем переходить к полному выполнению кода на уровне сервера. WordPress исправила уязвимость в версии 7.1.1 17 сентября, но общедоступный рабочий эксплойт появился в GitHub на следующий день.

Wordpress уязвимость безопасность эксплойт Click2shell Rce techtimes.com
Безопасность
20.09.2026
Mark Rutherford

click2shell, rce, techtimes.com, WordPress, безопасность, уязвимость, эксплойт

Новая уязвимость WordPress Click2Shell заставляет устанавливать темы и может привести к выполнению кода

Обновите WordPress: устранена критическая уязвимость Click2Shell, позволяющая устанавливать темы и выполнять код. Защитите свой сайт от атак, требующих лишь клика администратора. Установите версию 7.1.1 немедленно!

Wordpress безопасность уязвимость Click2shell обновление эксплойт thehackernews.com
Безопасность
18.09.2026
Swati Khandelwal

click2shell, thehackernews.com, WordPress, безопасность, Обновление, уязвимость, эксплойт

WordPress внедряет автоматическую проверку плагинов для блокировки рискованных обновлений перед их выпуском

WordPress внедряет автоматическую проверку безопасности для всех выпусков плагинов. Анализируйте код на уязвимости и предотвращайте вредоносные атаки до распространения обновлений. Обеспечьте безопасность своих сайтов!

Wordpress безопасность плагины обновления Api Cms thehackernews.com
Безопасность
14.09.2026
Ravie Lakshmanan

API, cms, thehackernews.com, WordPress, безопасность, обновления, плагины

Хакеры используют недавно исправленные баги WordPress: миллионы сайтов под угрозой

Две критические уязвимости в WordPress позволяют хакерам удаленно захватывать десятки миллионов сайтов. Немедленно обновите WordPress до последней версии, чтобы защитить свой ресурс от атак WP2Shell.

Wordpress уязвимости безопасность обновление хакеры Wp2shell techcrunch.com
Безопасность
20.07.2026
Lorenzo Franceschi-Bicchierai

techcrunch.com, WordPress, wp2shell, безопасность, Обновление, уязвимости, Хакеры

«Патч немедленно: уязвимость WordPress REST API позволяет удалённо выполнить код»

Срочно обновите WordPress до версий 6.9.5 или 7.0.2! Уязвимость wp2shell позволяет выполнить произвольный код без аутентификации через REST Batch API. Заблокируйте доступ к endpoint’ам, если обновление невозможно.

Wordpress уязвимость Wp2shell Rce Rest Api патч csoonline.com
Безопасность
20.07.2026
Shweta Sharma

csoonline.com, rce, rest api, WordPress, wp2shell, патч, уязвимость

Хактивисты бросили вызов Трампу, взломав и обезобразив сайты Армии США

Армия США устранила неполадки на двух своих веб-сайтах, которые были взломаны для отображения сообщений с оскорблениями в адрес президента Трампа, назвав его «педофилом» и «вором».

армия сша взлом сайта хактивизм Wordpress безопасность techcrunch.com
Безопасность
07.07.2026
Zack Whittaker

techcrunch.com, WordPress, армия сша, безопасность, взлом сайта, хактивизм

Уязвимость в почтовом плагине WordPress спровоцировала 17 миллионов атак: Gravity SMTP раскрывает «API keys»

Уязвимость Gravity SMTP WordPress CVE-2026-4020 спровоцировала 17 млн автоматических атак с мая 2026 года, сливая ключи API и токены OAuth с 100 тыс. сайтов одним неаутентифицированным запросом. Wordfence заявляет, что любой сайт, использующий плагин до версии 2.1.5, должен сменить все

Gravity Smtp Wordpress Cve-2026-4020 утечка данных Api ключи techtimes.com
Безопасность
21.06.2026
Kyle Belmonte

api-ключи, cve-2026-4020, gravity smtp, techtimes.com, WordPress, утечка данных

Хакеры взломали набор плагинов для WordPress для распространения вредоносного ПО на тысячах сайтов

Более 30 плагинов WordPress из пакета EssentialPlugin скомпрометированы вредоносным кодом, позволяющим несанкционированный доступ. Бэкдор, внедренный после смены владельца, активировался через обновления и использовал C2-сервер для внедрения вредоносного ПО, невидимого для владельцев сайтов. — bleepingcomputer.com

Wordpress плагины бэкдор Essentialplugin компрометация вредоносное по bleepingcomputer.com
Безопасность
15.04.2026
Bill Toulas

bleepingcomputer.com, essentialplugin, WordPress, бэкдор, вредоносное ПО, компрометация, плагины