Меры безопасности для веб-ресурсов

Риск утечки данных из-за уязвимости в популярном плагине WordPress

Плагин Anti-Malware Security and Brute-Force Firewall, установленный на более чем 100 000 сайтов, содержит уязвимость CVE-2025-11705, позволяющую злоумышленнику получить доступ к конфиденциальным данным сервера, включая пароли и хэши. Причина уязвимости — ошибка в коде, связанная с неполной проверкой функции. Атакующий может использовать минимальные права доступа, например, через учётную запись для комментариев. Хотя уязвимость пока не эксплуатируется, её публикация повышает риски для сайтов, не обновивших плагин.

Подробнее →