1 подписчик

😱 Очередной плагин WordPress c 10 по CVSS

16 января16 янв

~1 мин

В крайне популярном (более 40000 установок) плагине Modular DS (управление несколькими сайтами WordPress из одного интерфейса) выявлена критическая уязвимость CVE-2026-23550 с оценкой 10.0 по шкале CVSS‼️. В уязвимых версиях (до 2.5.1) плагина использованы архитектурные решения, которые позволяют легко обходить механизмы аутентификации и входить в систему под учетной записью администратора без пароля. Нужно срочно обновляться. Причем, исходя из функционала плагина, его может использовать аутсорсная ИТ-поддержка именно вашего сайта 🙈. 💬 Как писал ранее, старайтесь везде минимизировать количество дополнительных плагинов и расширений, так как их код подвергается существенно меньшим проверкам или не подвергается совсем 🤓. 📖 InfoSec Context

В уязвимых версиях (до 2.5.1) плагина использованы архитектурные решения, которые позволяют легко обходить механизмы аутентификации и входить в систему под учетной записью администратора без пароля. Нужно срочно обновляться. Причем, исходя из функционала плагина, его может использовать аутсорсная ИТ-поддержка именно вашего сайта 🙈.

💬 Как писал ранее, старайтесь везде минимизировать количество дополнительных плагинов и расширений, так как их код подвергается существенно меньшим проверкам или не подвергается совсем 🤓.

📖 InfoSec Context