#wordpress

5 ноября 2026 г.November 5, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется WordPress: RCE через гонку в обновлении ядра уже в CISA KEV, нужна 7.1.4WordPress: an upgrade-window RCE is already in CISA KEV, 7.1.4 required CVE-2026-119977 — состояние гонки в процессе обновления ядра WordPress, позволяющее неаутентифицированному атакующему выполнить код во время апгрейда. 3 ноября CISA внесла уязвимость в каталог эксплуатируемых; исправления вышли в 7.1.4 и бэкпортах для веток с 4.7.CVE-2026-119977 is a race condition in WordPress core updates that lets an unauthenticated attacker run code during the upgrade. On 3 November CISA added it to the known-exploited catalog; fixes shipped in 7.1.4 and backports for branches from 4.7.

4 ноября 2026 г.November 4, 2026 день целиком 1 новостьstory

Безопасность Эксплуатируется В WordPress-плагине CryptoPayment нашли дыру, которую уже используют: он удалён из каталога, но патча нетA CryptoPayment WordPress plugin flaw is already being exploited: pulled from the directory, still unpatched CVE-2026-81648 в плагине CryptoPayment Gateway позволяет без аутентификации удалять файлы и вытаскивать данные кошельков. Плагин закрыли в каталоге WordPress 28 августа, но его продолжают скачивать, а исправления так и нет.CVE-2026-81648 in the CryptoPayment Gateway plugin lets unauthenticated attackers delete files and extract wallet credentials. The plugin was closed in the WordPress directory on 28 August but is still being downloaded, and no patch exists.

20 октября 2026 г.October 20, 2026 день целиком 1 новостьstory

Разработка WordPress 7.2 Beta 1: Secrets API, адаптивные стили и сжатие картинок в браузереWordPress 7.2 Beta 1: a Secrets API, responsive styles and in-browser image compression Первая бета WordPress 7.2 добавляет API для хранения учётных данных, стили под разные вьюпорты и обработку изображений на клиенте до загрузки. Финальный релиз назначен на 8 декабря, а разработчикам блоков стоит проверить несколько изменений API уже сейчас.The first WordPress 7.2 beta adds an API for storing credentials, per-viewport styling and client-side image processing before upload. The final release is set for Dec 8, and block developers should check several API changes now.