Публикация от 21 января 2026

😈 Специалисты обнаружили критическую уязвимость в плагине Modular DS для WordPress — В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которая получила идентификатор CVE-2026-23550 и набрала 10 из 10 баллов по шкале CVSS ❗️ Баг позволяет повысить привилегии без какой-либо аутентификации и затрагивает все версии плагина до 2.5.1 включительно Как объясняют специалисты Patchstack, корень проблемы заключается в механизме маршрутизации плагина: защиту можно обойти, если включен режим «прямого запроса» Достаточно добавить в запрос параметр origin со значением mo и любой параметр type (например, origin=mo&type=xxx) После чего запрос воспринимается как прямой запрос от Modular Согласно статистике разработчиков, плагин установлен более чем на 40 000 сайтов. 🧑‍💻 Этичный хакер