Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутентификации.Хакер Online
В своем отчете исследователи описывают сразу несколько вариантов перехода от XSS к выполнению произвольного кода, включая установку плагина и загрузку ZIP-архива.Хакер Online
Разработанная специалистами цепочка атаки опирается на технику Same Origin Method Execution (SOME), которую еще в 2022 году описал ИБ-эксперт Паулос Йибело (Paulos Yibelo).Хакер Online
Уязвимость была устранена 6 августа 2026 года с релизом WordPress 7.0.3, и патчи доступны для более старых версий CMS, вплоть до ветки 4.7.Хакер Online