Уразливості в плагінах для WordPress №374
16:18 29.05.2026Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.
Цього разу повідомляю про уразливості в плагінах Litespeed Cache, Social Warfare, WP Publications, Simple File List, Pie Register. Для котрих з’явилися експлоіти.
- Litespeed Cache WordPress Plugin 6.3.0.1 - Privilege Escalation (деталі)
- Social Warfare WordPress Plugin 3.5.2 - Remote Code Execution (RCE) (деталі)
- WP Publications WordPress Plugin 1.2 - Stored XSS (деталі)
- Simple File List WordPress Plugin 4.2.2 - File Upload to RCE (деталі)
- Pie Register WordPress Plugin 3.7.1.4 - Authentication Bypass to RCE (деталі)
Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.
