REST API
Срочно обновляйте сайты WordPress. Отраженная XSS без прав получила опасную цепочку RCE
Атакующему достаточно подготовить страницу, дождаться авторизованного администратора и использовать штатные механизмы CMS против владельца сайта.
Уязвимость в самом ядре WordPress ставит под удар миллионы сайтов. Даже с настройками по умолчанию
Ошибка в пакетных REST-запросах превращает SQL-инъекцию в полный контроль над сервером.
7400 атак за одни сутки. Массовый взлом сайтов на WordPress уже идёт — и большинство владельцев об этом не знают
Популярный плагин с 200 тыс. установок внезапно превратился в слабое место в защите сайта.
Root в один клик: баг в популярном плагине превращает подписчиков в админов
Как всего несколько строк кода поставили под удар полмиллиона веб-сайтов.
