Podle serveru BleepingComputer je nedávno opravená kritická zranitelnost CVE-2026-32475 v pluginu Elementor Pro pro WordPress aktivně zneužívána v útocích. Útočníci na napadené servery nahrávají webshell a spouštějí libovolné příkazy.
EPSS 0.02 CVE-2026-32475 WordPress Elementor US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD — otevřít originál
Zdroj uvádí, že kritická zranitelnost v pluginu GiveWP pro WordPress umožňuje neověřenému útočníkovi spustit libovolné příkazy na hostovacím serveru.
EPSS 0.00 CVE-2026-82222 WordPress GiveWP US
Shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj uvádí, že kritická zranitelnost v populárním motivu Avada pro WordPress umožňuje neověřenému útočníkovi spustit na serveru libovolný kód PHP.
EPSS 0.01 CVE-2026-18431 WordPress Avada US
Shrnutí generováno strojově za 0,0011 USD — otevřít originál
Výzkumníci odhalili rozsáhlou operaci StopAndProtect, která zneužívá tisíce napadených webů na redakčním systému WordPress jako řídicí a distribuční infrastrukturu. Útočníci šíří malware pomocí techniky ClickFix a podle zjištění kombinují krádeže dat s ransomwarem a dalšími škodlivými nástroji.
WordPress IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD — otevřít originál
Podle bezpečnostních výzkumníků zasáhl ekosystém WordPress útok na dodavatelský řetězec v rámci kampaně cílící na BuddyBoss. Útočník kompromitoval distribuční kanál pluginů a témat BuddyBoss a využil jej k infikování stovek navazujících webových stránek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD — otevřít originál