WordPress
WordPress в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
2025
31 октября
Уязвимость в плагине WordPress привела к риску утечки серверных данных
Плагин Anti-Malware Security and Brute-Force Firewall, установленный на более чем 100 000 сайтов, содержит уязвимость CVE-2025-11705, позволяющую злоумышленнику получить доступ к файлу конфигурации WordPress. Это включает данные для подключения к базе данных, такие как пароли и хэши. Уязвимость возникла из-за ошибки в коде, связанной с неполной проверкой функции. Атакующий может получить прямой доступ к информации сервера, включая почты пользователей и тексты публикаций. Рекомендуется обновить плагин до последней версии.
WordPress имеет 1 запись событий в нашей базе.