Kritické zranitelnosti v WordPress pluginech ohrožují stovky tisíc webů
Bezpečnostníci upozornili na dvě kritické zranitelnosti v populárních WordPress pluginech. CVE-2026-15748 (CVSS 9,8) v pluginu Forminator Forms umožňuje neautentizovanému útočníkovi nahrát škodlivý PHP soubor a dosáhnout vzdáleného spuštění kódu; oprava je v verzi 1.56.2. CVE-2026-15826 (CVSS 9,8) v pluginu User Profile Builder umožňuje obejít autentizaci a přihlásit se jako administrátor; opraveno v verzi 3.16.5.
EPSS 0.05 CVSS 9.8 CVE-2026-15748 CVE-2026-15826 WordPress CZ
Shrnutí generováno strojově za 0,0032 USD