CVE-2026-1492: уязвимость угрожает десяткам тысяч сайтов. WordPress-сайты с User Registration & Membership нужно срочно обновить до 5.1.3
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
Вопросы по теме
Что случилось?
В плагине User Registration & Membership нашли уязвимость CVE-2026-1492. Она позволяет создать администратора WordPress без входа на сайт.
Какие версии уязвимы?
Все версии до 5.1.2 включительно.
В какой версии есть исправление?
Исправление вышло в 5.1.3. Сейчас лучше обновляться до самой свежей доступной версии.
Почему это критично?
Администратор WordPress получает полный контроль над сайтом: плагины, темы, пользователи, контент, редиректы, скрипты и настройки.
Что проверить после обновления?
Новых админов, странные регистрации, запросы к /wp-admin/admin-ajax.php, неизвестные плагины, изменения файлов и подозрительные редиректы.
Читайте также
Исследование 2026 года: как ИИ вышел из чата и начал помогать хакерам
Januscape 16 лет пряталась в KVM и выводит гостя на хост
Какими были культовые компьютерные вирусы на заре интернета: от дискет и почты до Stuxnet, Mirai, WannaCry и Zeus
Критическую уязвимость Oracle с CVSS 10 уже используют в атаках
Критическую уязвимость GitLab начали использовать через два дня
