Critical IDOR in Quick Featured Images Plugin//Published on 2025-10-15//CVE-2025-11176

2025 10 16blindmatrix e commercecve202510406

Критический LFI в плагине электронной коммерции BlindMatrix // Опубликовано 16 октября 2025 г. // CVE-2025-10406

Срочное руководство по уязвимости BlindMatrix LFI CVE-2025-10406, ее устранению, исправлению и советам по WAF.

2025 10 16truelysell corecve202510742

Ошибка сброса пароля без аутентификации в Truelysell // Опубликовано 16 октября 2025 г. // CVE-2025-10742

Уязвимость CVE-2025-10742, связанная с неавторизованной сменой пароля, затрагивает Truelysell Core. <=1.8.6; remediation and WAF guidance.

2025 10 16felan frameworkcve202510850

Срочная уязвимость Felan Framework, связанная с жестко закодированными учетными данными // Опубликовано 16 октября 2025 г. // CVE-2025-10850

Срочные рекомендации по устранению уязвимости Felan Framework CVE-2025-10850 с немедленным исправлением для WordPress

2025 10 15wp bookwidgetscve202510139 1

Критическая аутентифицированная хранимая XSS-атака в плагине BookWidgets // Опубликовано 15 октября 2025 г. // CVE-2025-10139

Срочный анализ хранящейся в WP BookWidgets XSS CVE-2025-10139 и пути ее устранения.

2025 10 15wpbakery page buildercve202511160 1

Срочное оповещение о межсайтовом скриптинге в WPBakery // Опубликовано 15 октября 2025 г. // CVE-2025-11160

Объяснение WPBakery Stored XSS CVE-2025-11160: риски, действия по обнаружению и устранению

2025 10 15docodoco store locatorcve202510754

Критическая ошибка аутентифицированной загрузки в DocoDoco Locator // Опубликовано 15 октября 2025 г. // CVE-2025-10754

Срочное руководство по уязвимостям DocoDoco Store Locator, их обнаружению, устранению и защите WAF

2025 10 15wpbakery page buildercve202511161 1

Срочная рекомендация по безопасности: XSS-угроза, хранящаяся в WPBakery // Опубликовано 15 октября 2025 г. // CVE-2025-11161

Срочное руководство по CVE-2025-11161, сохраненному XSS в WPBakery Page Builder <=8.6.1