XSS-уязвимость

[CVE-2025-3745] WP Lightbox 2 - Protect Your Site From WP Lightbox XSS Attacks cover

[CVE-2025-3745] WP Lightbox 2 — защитите свой сайт от атак WP Lightbox XSS

Критическая сохранённая XSS-уязвимость в плагине WP Lightbox 2 затрагивает все версии ниже 3.0.6.8, позволяя злоумышленникам внедрять вредоносные скрипты. Владельцам сайтов следует немедленно обновиться и усилить защиту с помощью брандмауэров.

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] Event Manager — защитите свой сайт от XSS в WordPress Event Manager

Защитите свой сайт WordPress от критической XSS-уязвимости в плагине Events Manager (версии 7.0.3 и более ранних). Обновитесь до версии 7.0.4, чтобы защитить свой сайт от внедрения скриптов и возможных эксплойтов.

[CVE-2025-2893] Gutenverse - Mitigating Stored Cross-Site Scripting (XSS) in Gutenverse Plugin’s Countdown Block: A WP-Firewall Expert Analysis cover

[CVE-2025-2893] Gutenverse – Устранение хранимого межсайтового скриптинга (XSS) в блоке обратного отсчета плагина Gutenverse: экспертный анализ WP-Firewall

Узнайте, как критическая уязвимость в популярном плагине Gutenverse может подвергнуть ваш сайт WordPress атакам. Узнайте, как предотвратить эксплойты, снизить риски и защитить ваш сайт с помощью мгновенных решений безопасности WP-Firewall.

Elementor Plugin XSS Vulnerability Discovered cover

Обнаружена уязвимость XSS в плагине Elementor

Значительная уязвимость XSS в плагине Responsive Addons for Elementor (версии до 1.6.9) позволяет пользователям уровня contributor внедрять вредоносные скрипты. Администраторы веб-сайта должны немедленно обновиться до версии 1.6.9.1, чтобы защититься от потенциальных утечек данных и проблем с целостностью сайта.