Последние уязвимости плагина WordPress

2025 08 20inspirocve20258592

CSRF-атака плагина Inspiro позволяет устанавливать произвольные плагины // Опубликовано 20 августа 2025 г. // CVE-2025-8592

Ошибка Inspiro CSRF <=2.1.2 CVE-2025-8592 fixed in 2.1.3; patch and protect with WP-Firewall

2025 08 20bible supersearchcve20258064

Межсайтовый скриптинг аутентифицированного участника в SuperSearch // Опубликовано 20 августа 2025 г. // CVE-2025-8064

Руководство по исправлению уязвимости XSS CVE-2025-8064 в Bible SuperSearch

2025 08 20themify iconscve202549395

Критическая информация о XSS-атаке в плагине Themify Icons // Опубликовано 20 августа 2025 г. // CVE-2025-49395

Срочная уязвимость XSS в иконках Themify до версии 2.0.3; руководство по исправлению и защите.

2025 08 20notice barcve202549389

Критическая XSS-уязвимость в плагине панели уведомлений // Опубликовано 20 августа 2025 г. // CVE-2025-49389

Срочное уведомление WordPress. Уязвимость XSS CVE-2025-49389 объяснена и исправлена в версии 3.1.4, WAF

2025 08 20themify buildercve202549396

Критическая ошибка управления доступом в Themify Builder // Опубликовано 20 августа 2025 г. // CVE-2025-49396

Уязвимость Themify Builder CVE-2025-49396 до версии 7.6.7; обновитесь до версии 7.6.8 прямо сейчас