Новина
02.11.2026
2
Shield тепер перевіряє ще 7 небезпечних плагінів і відкриті панелі налагодження
Цього тижня ми знайшли нові вразливості, через які сайт зламують без пароля. Частину з них уже використовують в атаках.
Цього тижня ми знайшли нові вразливості, через які сайт зламують без пароля. Частину з них уже використовують в атаках. Усе це тепер входить у безкоштовну перевірку Shield:
- Плагіни WordPress: 10Web Booster, Bricksforge, Kirki, WP Maps Pro, LatePoint, WordPress File Upload. Через них можна завантажити на сайт шкідливий файл, створити собі адміна або захопити чужий акаунт.
- Balbooa Forms для Joomla: завантаження файлів і виконання коду, вразливість у каталозі CISA KEV.
- Відкриті панелі налагодження Laravel Ignition, Laravel Telescope і Symfony Profiler. Якщо їх забули вимкнути, будь-який відвідувач бачить паролі, ключі й дані користувачів.
- Сайти на Node.js: для Node.js вийшло виправлення вразливості, яку вже використовують в атаках. Shield підкаже, що перевірити.
До кожної знахідки Shield пише, чим вона небезпечна і що зробити. Якщо сайт веде розробник, просто перешліть йому звіт.
