Новость
02.11.2026
3
Shield теперь проверяет ещё 7 опасных плагинов и открытые отладочные панели
На этой неделе мы нашли новые уязвимости, через которые сайт взламывают без пароля. Часть из них уже используют в атаках.
На этой неделе мы нашли новые уязвимости, через которые сайт взламывают без пароля. Часть из них уже используют в атаках. Всё это теперь входит в бесплатную проверку Shield:
- Плагины WordPress: 10Web Booster, Bricksforge, Kirki, WP Maps Pro, LatePoint, WordPress File Upload. Через них можно загрузить на сайт вредоносный файл, создать себе админа или захватить чужой аккаунт.
- Balbooa Forms для Joomla: загрузка файлов и выполнение кода, уязвимость в каталоге CISA KEV.
- Открытые отладочные панели Laravel Ignition, Laravel Telescope и Symfony Profiler. Если их забыли выключить, любой посетитель видит пароли, ключи и данные пользователей.
- Сайты на Node.js: для Node.js вышло исправление уязвимости, которую уже используют в атаках. Shield подскажет, что проверить.
К каждой находке Shield пишет, чем она опасна и что сделать. Если сайт ведёт разработчик, просто перешлите ему отчёт.
