Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов

В популярном плагине WP Maps Pro для WordPress обнаружили критическую уязвимость, которую злоумышленники уже начали эксплуатировать в реальных атаках.


Баг позволяет без какой-либо аутентификации создать на сайте учетную запись администратора и фактически получить полный контроль над ресурсом.


Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов

Сообщает xakep.ru

 

Опубликовано: 10:00, 05.06.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

ОП РФ: критический пакет технологий для IPhone создали спецслужбы США 09:00, 13 Июн ОП РФ: критический пакет технологий для IPhone создали спецслужбы США Американское государство очень помогло Apple и в финансировании этой разработки, и в ее коммерциализации, отметил замсекретаря Общественной палаты Ал...

Тим Кук назвал запуск Apple Maps главным провалом 09:00, 26 Апр Тим Кук назвал запуск Apple Maps главным провалом Бывший руководитель компании Apple Тим Кук заявил, что запуск сервиса Apple Maps в 2012 году стал самым серьёзным просчётом за годы его руководства к...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры 04:00, 24 Июн Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентифика...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Установлен порядок формирования реестровой записи перечня главных администраторов доходов внебюджетного фонда 07:00, 09 Июл Установлен порядок формирования реестровой записи перечня главных администраторов доходов внебюджетного фонда Приказ Минфина России от 15 апреля 2026 г. № 48н “Об утверждении Порядка формирования, согласования, подписания реестровой записи перечня главных адм...

В Китае разрешили передавать по наследству игры, аккаунты и криптовалюту 16:00, 09 Июл В Китае разрешили передавать по наследству игры, аккаунты и криптовалюту Экономика цифровой эпохи породила новый вид активов, который существует только виртуально, но чаще всего приобретается за реальные деньги. Во многих ...

ОАЭ запретили социальные сети детям младше 15 лет: аккаунты придется удалить 16:00, 19 Июн ОАЭ запретили социальные сети детям младше 15 лет: аккаунты придется удалить Власти Объединенных Арабских Эмиратов вводят новые строгие ограничения на использование социальных сетей детьми. Страна фактически запретила доступ к...

09:17, 16 Апр Более 100 расширений из Chrome Web Store воровали данные и аккаунты пользователей Эксперты из компании Socket обнаружили в Chrome Web Store целый кластер из 108 вредоносных расширений, которые передают данные пользователей в общую ...

21:00, 12 Май Создавать ситуации успеха Президент России Владимир Путин подписал указ о награждении работников образования из разных регионов страны. В их числе – директор Дворца творчества...

05:00, 22 Июл «Депутаты должны создавать повестку» Глава комитета Госдумы по госстроительству о том, зачем нужны депутаты, дискуссии в парламенте и поправки в важные законы...

05:00, 16 Июн Эксплоит GreatXML позволяет обойти шифрование BitLocker ИБ-исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал еще один эксплоит для 0-day-уязвимости в Windows. На этот раз речь идет об обх...

12:00, 10 Июл Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из г...

13:00, 15 Май Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и...

02:00, 20 Май Биопластик из рыбных отходов научились создавать в России Специалистам Красноярского научного центра Сибирского отделения Российской академии наук удалось выделить и испытать уникальный штамм бактерии, спосо...

03:00, 29 Апр SmartDJ позволяет пользователям изменять звучание с помощью простых слов Инженеры Пенсильванского университета разработали SmartDJ — редактор на основе искусственного интеллекта, позволяющий пользователям изменять иммерсив...

19:00, 27 Апр Трутнев призвал создавать комфортные условия для местных сотрудников в ДФО Вице-премьер - полномочный представитель президента РФ обратил внимание главы региона на необходимость предоставлять работу на крупных объектах в пер...

16:00, 27 Май Мантуров: китайские автомобили не должны создавать конкуренцию «Автовазу» «Одно из условий»: Мантуров заявил, что китайские авто не должны конкурировать с «АвтоВАЗом» — эксперты напомнили про утильсбор. Первый вице-премьер ...

14:00, 13 Июн Предпроектная оценка позволяет сократить время цикла сделки на 20%: опыт IT-рынка Российские разработчики программного обеспечения фиксируют снижение эффективности классических каналов продаж.... Сообщение Предпроектная оценка позв...

00:00, 14 Июн «Фикслайн» будет создавать промышленные решения на базе платформы ИНКА 4.0 «Фикслайн» займется разработкой функциональных модулей для автоматизации промышленных предприятий на базе отечественной платформы ИНКА 4.0. В рамках ...

05:00, 08 Июл Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-...

13:00, 18 Июл Google Vids научился создавать видео с цифровыми двойниками. Вашим тоже Обновился видеосервис Google Vids. Основной фишкой называют возможность создать цифрового аватара. Для этого достаточно сделать селфи и записать коро...

02:00, 07 Июн Эдгард Запашный: Новый московский цирк позволит создавать уникальные цирковые шоу Он отметил, что цирковое искусство не стоит на месте и требует современных решений, чтобы оставаться конкурентоспособным на мировой арене. Запашный п...

05:00, 05 Май В СПбПУ разработали программный комплекс, который позволяет оптимизировать распределение ресурсов в децентрализованных производствах Специалисты Санкт-Петербургского политехнического университета Петра Великого разработали комплекс алгоритмов......

22:00, 11 Июн Набиуллина пропустила конференцию НАУФОР из-за болезни. Кремль призвал не создавать теории заговора Глава Центрального банка Эльвира Набиуллина не смогла принять участие в конференции «Российский фондовый рынок», которую проводила Национальная ассоц...

23:00, 19 Июн Черкас не согласен с мнением Дзюбы, что в хоккее можно не следить за весом: «Сезон закончился, Овечкин позволяет себе немного лишнего в плане еды, но он сбрасывает вес, когда чемпионат начинается» Бывший главный тренер СКА Сергей Черкас отреагировал на слова футболиста Артема Дзюбы о том, что в хоккее можно не следить за весом. Лучший бомбардир...