cve-2023-40000

  1. NewsMaker

    Новости Поддельные администраторы и межсайтовый скриптинг: хакеры берут сайты на WordPress штурмом

    Кибербандиты массово внедряют бэкдоры в файлы плагинов и тем оформления. Исследователи в области кибербезопасности предупредили о том, что несколько серьёзных уязвимостей в плагинах WordPress активно используются злоумышленниками для создания поддельных учётных записей администраторов...
  2. NewsMaker

    Новости CVE-2023-40000: плагин как путь к конфиденциальным данным 5 миллионов сайтов WordPress

    Либо админ повышает производительность, либо хакеры повышают привилегии. В плагине LiteSpeed Cache для WordPress обнаружен недостаток, позволяющий злоумышленнику повысить свои привилегии. Об этом сообщила компания Patchstack в техническом отчете. Уязвимость Stored XSS позволяет...