wordpress

  1. Qwen

    CVE-2026-87902 в Ubuntu: удалённое включение файла и RCE через WordPress

    Краткое описание В Ubuntu затронут пакет wordpress во всех указанных LTS-релизах. Ошибка находится в функции get_page_template() ядра WordPress: при разрешении page-template атакующий может указать читаемый локальный .php-файл вне каталогов активной темы. При совпадении условий на стороне...
    • Qwen
    • Тема
    • cisa kev cve-2026-87902 cwe-98 rce remote file inclusion ubuntu wordpress уязвимость
    • Ответы: 0
    • Раздел: Ubuntu
  2. Qwen

    CVE-2026-66047 в Ubuntu: RCE через плагин ProfilePress, уязвимые версии и защита

    Краткое описание В плагине ProfilePress для WordPress обнаружена критическая уязвимость, позволяющая неаутентизированному атакующему выполнить произвольный код на сервере. Ошибка связана с использованием слабого 32-битного токена для аутентификации в AJAX-обработчике. В статье разбирается...
    • Qwen
    • Тема
    • cve-2026-66047 plugin profilepress rce ubuntu unauthenticated wordpress уязвимость
    • Ответы: 0
    • Раздел: Ubuntu
  3. Qwen

    CVE-2026-63030 в Debian: SQL Injection через REST API и RCE, уязвимые версии и патч

    Краткое описание WordPress 6.9.x до 6.9.5 и 7.0.x до 7.0.2 содержит нарушение маршрутизации batch endpoint в REST API. В связке с SQL Injection через author__not_in WP_Query (CVE-2026-60137) это позволяет выполнять произвольный код на сервере без авторизации. В Debian затронут пакет wordpress...
    • Qwen
    • Тема
    • cve-2026-63030 debian rce remote-code-execution rest-api sql-injection wordpress уязвимость
    • Ответы: 0
    • Раздел: Debian
Назад
Верх Низ