Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Verze WordPress 7.1.3 přináší sedm bezpečnostních oprav a čtyři opravy chyb, včetně řešení zranitelností typu stored XSS, DoS nebo second-order SQL injection. Vzhledem k bezpečnostnímu charakteru vydání zdroj doporučuje weby neprodleně aktualizovat.
WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve WordPressu bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby a narušení důvěrnosti či integrity dat.
WordPress FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje útočníci aktivně zneužívají zranitelnosti typu stored XSS ve dvou nesouvisejících doplňcích pro WordPress, Ninja Forms a WPC Product Bundles for WooCommerce. Cílem útoků je instalace zadních vrátků a vytváření podvodných administrátorských účtů.
CVE-2026-93836 * CVE-2026-94504 * WordPress Ninja Forms WPC Product Bundles for WooCommerce US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická zranitelnost typu 'path traversal' v jádře WordPress (CVE-2026-87902) ve verzích 4.7 až 7.1.1 umožňuje neautentizovanému útočníkovi načíst lokální PHP soubor mimo adresáře aktivního tématu. Za specifických podmínek může vést ke vzdálenému spuštění kódu a podle zdrojů je již aktivně zneužívána v praxi.
KEV ✓ EPSS 0.46 CVSS 9.2 CVE-2026-87902 WordPress HU US FI CA NL FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0023 USD
SANS Internet Storm Center zaznamenal skenování vyhledávající soubor 'wordfence-waf.php', který využívá bezpečnostní doplněk Wordfence pro WordPress. Podle autora mohou útočníci tímto způsobem vyhledávat chráněné weby, aby se vyhnuli detekci nebo se pokusili ochranu firewallu obejít přímým přístupem přes IP adresu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Check Point přináší týdenní souhrn bezpečnostních událostí zahrnující úniky dat, zapojení AI agentů do útoků i aktivně zneužívané zranitelnosti. Zpráva zmiňuje mimo jiné incidenty v organizacích FBIjobs.gov či Bitget a záplaty pro produkty Check Point, F5 a WordPress.
KEV ✓ EPSS 0.46 CVSS 9.8 CVE-2026-85102 CVE-2026-87902 CVE-2026-93616 CVE-2026-94127 Check Point F5 WordPress IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle zdroje umožňuje zranitelnost typu cross-site request forgery (CSRF) v doplňku Elementor pro WordPress neautentizovanému útočníkovi vytvářet administrátorské účty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle rumunského úřadu DNSC objevili bezpečnostní experti kritickou zranitelnost v jádře redakčního systému WordPress.
WordPress RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT jsou k dispozici koncepty kódů (PoC) pro zneužití tří zranitelností v jádře WordPress Core. Tyto chyby již byly výrobcem opraveny.
KEV ✓ EPSS 0.46 CVE-2026-87902 CVE-2026-93485 WordPress IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
WordPress ve verzi 7.1.1 opravuje 11 bezpečnostních chyb v jádře, včetně stored XSS, path traversalu či neautorizované instalace motivu vedoucí k RCE. Bezpečnostní opravy vyšly i pro starší podporované větve a WordPress doporučuje okamžitou aktualizaci.
WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Čínsky hovořící útočníci zneužívají zranitelnosti v přepínačích ZyXEL GS1900 Smart Managed Switches a v systému WordPress. Podle zprávy tímto způsobem odcizili citlivá data z 996 zařízení a více než 18 500 záznamů z databází.
CVE-2022-0847 * CVE-2023-54391 * CVE-2026-34908 * CVE-2026-34909 * CVE-2026-34910 * CVE-2026-54569 * CVE-2026-56271 * CVE-2026-60004 * CVE-2026-60137 * CVE-2026-63030 * CVE-2026-7273 * CVE-2026-79756 * WordPress Zyxel veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje byly zveřejněny technické podrobnosti a funkční koncept exploitu pro novou CSRF zranitelnost ve WordPressu označovanou jako 'Click2Shell'. Tato chyba postihuje přímo jádro platformy WordPress.
WordPress US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GreyNoise uvádí, že od začátku června 2026 sleduje škodlivou IP adresu využívanou ke skenování a útokům na různé technologie. Podle zprávy došlo mimo jiné ke krádeži více než 18 000 citlivých záznamů západní vlády prostřednictvím zneužití platformy WordPress.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve WordPressu bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit narušení důvěrnosti dat, provedení vzdáleného Cross-Site Scriptingu (XSS) a obcházení bezpečnostních zásad.
WordPress FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zjištění útočník kompromitoval web správce doplňku Admin Menu Editor Pro pro WordPress a distribuoval škodlivé aktualizace více než 200 zákazníkům. Tyto upravené verze vytvářely skrytý uživatelský účet a kompromitovaly zhruba 1 500 webů.
WordPress Admin Menu Editor US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zjištění útočníci aktivně zneužívají kritickou zranitelnost v prémiovém pluginu WooCommerce Wholesale Lead Capture pro WordPress. Chyba jim umožňuje nahrát do napadeného systému PHP backdoor.
CVE-2026-27540 * WordPress WooCommerce Wholesale Lead Capture US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT byly v motivu Design Scuole Italia pro WordPress zjištěny čtyři zranitelnosti, z nichž dvě mají vysokou závažnost. Útočník by jejich zneužitím mohl číst libovolné soubory na souborovém systému, obejít autentizační mechanismy a získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-87791 CVE-2026-87792 CVE-2026-87793 CVE-2026-89307 WordPress Design Scuole Italia školství IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle serveru BleepingComputer je nedávno opravená kritická zranitelnost CVE-2026-32475 v pluginu Elementor Pro pro WordPress aktivně zneužívána v útocích. Útočníci na napadené servery nahrávají webshell a spouštějí libovolné příkazy.
EPSS 0.02 CVE-2026-32475 WordPress Elementor US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění zranitelnost typu SQL injection v pluginu All-in-One WP Migration and Backup pro WordPress umožňuje neautentizovaným útočníkům vzdálené spuštění kódu. Útočníci tak mohou získat plnou kontrolu nad zasaženými weby.
CVE-2026-19949 * WordPress All-in-One WP Migration and Backup US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní výzkumníci zjistili pět kritických zranitelností v populárních WordPressových pluginech a motivech (WPMU DEV Dashboard, Avada, TranslatePress, Pods a GiveWP), které by mohly umožnit útočníkům neoprávnený přístup, převzetí účtu či vzdálené spuštění kódu. Zdroj uvádí, že jsou dostupné oficiální opravy a všechny chyby mají hodnotu CVSS 9,8 nebo 10,0.
EPSS 0.09 CVSS 10.0 CVE-2026-18431 CVE-2026-19598 CVE-2026-19632 CVE-2026-76581 CVE-2026-82222 WordPress WPMU DEV Avada TranslatePress FI
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že kritická zranitelnost v pluginu GiveWP pro WordPress umožňuje neověřenému útočníkovi spustit libovolné příkazy na hostovacím serveru.
CVE-2026-82222 * WordPress GiveWP US
Shrnutí generováno strojově za 0,0012 USD
Zdroj uvádí, že kritická zranitelnost v populárním motivu Avada pro WordPress umožňuje neověřenému útočníkovi spustit na serveru libovolný kód PHP.
CVE-2026-18431 * WordPress Avada US
Shrnutí generováno strojově za 0,0011 USD
Podle NCSC-FI byly v praxi pozorovány pokusy o zneužití zranitelností CVE-2026-61979 a CVE-2026-15981 v doplňku miniOrange SAML SSO pro WordPress. Jejich řetězením může útočník obejít ověřování pravosti, přičemž k dispozici je oficiální oprava.
EPSS 0.02 CVSS 9.8 CVE-2026-15981 CVE-2026-61979 WordPress miniOrange FI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace, které řeší kritickou zranitelnost v pluginu Pods pro WordPress. Podle zdroje by ji neautentizovaný uživatel mohl zneužít k získání zvýšených oprávnění, včetně přístupu správce a změny hesel uživatelů.
EPSS 0.04 CVE-2026-19598 WordPress IT
Shrnutí generováno strojově za 0,0025 USD
Bezpečnostníci upozornili na dvě kritické zranitelnosti v populárních WordPress pluginech. CVE-2026-15748 (CVSS 9,8) v pluginu Forminator Forms umožňuje neautentizovanému útočníkovi nahrát škodlivý PHP soubor a dosáhnout vzdáleného spuštění kódu; oprava je v verzi 1.56.2. CVE-2026-15826 (CVSS 9,8) v pluginu User Profile Builder umožňuje obejít autentizaci a přihlásit se jako administrátor; opraveno v verzi 3.16.5.
EPSS 0.06 CVSS 9.8 CVE-2026-15748 CVE-2026-15826 WordPress CZ
Shrnutí generováno strojově za 0,0032 USD
Výzkumníci odhalili rozsáhlou operaci StopAndProtect, která zneužívá tisíce napadených webů na redakčním systému WordPress jako řídicí a distribuční infrastrukturu. Útočníci šíří malware pomocí techniky ClickFix a podle zjištění kombinují krádeže dat s ransomwarem a dalšími škodlivými nástroji.
WordPress IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Projekt Metasploit vydal přehled novinek, který zahrnuje třináct nových modulů a vydání verze Metasploit 6.5. Mezi nově přidanými exploity jsou moduly pro WordPress, Ghost CMS, Joomla JCE, SonicWall SMA1000 či zranitelnost jádra Linuxu známou jako Fragnesia (CVE-2026-46300).
KEV ✓ · ransomware EPSS 0.54 CVE-2025-49132 CVE-2026-15409 CVE-2026-27760 CVE-2026-29053 CVE-2026-3891 CVE-2026-46300 CVE-2026-48907 CVE-2026-60137 CVE-2026-63030 WordPress Ghost CMS SonicWall Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
NÚKIB upozorňuje na zranitelnosti wp2shell (CVE-2026-63030 a CVE-2026-60137) ve WordPress Core, které mohou při kombinovaném zneužití vést ke vzdálenému spuštění kódu bez nutnosti přihlášení.
KEV ✓ EPSS 0.10 CVSS 9.0 CVE-2026-60137 CVE-2026-63030 WordPress CZ US AT FR
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že byla opravena zranitelnost s vysokou závažností v WordPressu. Podle oznámení by její zneužitím mohl vzdáleně ověřený útočník provést libovolný kód na dotčených systémech.
EPSS 0.02 CVE-2026-65640 WordPress IT FR
Shrnutí generováno strojově za 0,0023 USD
Centrum kybernetické bezpečnosti Kanady oznámilo, že WordPress před verzí 7.0.3 je ohrožen zranitelností CVE-2026-64638, která je v přírodě aktivně zneužívána. Centrum doporučuje uživatelům a správcům systémů si prostudovat dostupné informace a aplikovat příslušné aktualizace.
EPSS 0.01 CVE-2026-64638 WordPress CA RO
Shrnutí generováno strojově za 0,0025 USD
Zdroj upozorňuje, že SQL injection zůstává bezpečnostní hrozbou – WordPress jádro nedávno vyžadovalo nouzovou záplatu. Přestože jsou metody ochrany známy desítky let, zranitelnost se stále vyskytuje.
WordPress BE
Shrnutí generováno strojově za 0,0021 USD
Podle CISA byla zranitelnost CVE-2026-63030 v jádru WordPressu zařazena do katalogu známých zneužívaných zranitelností. Datum ukončení nápravy je stanoveno na 2026-07-24.
KEV ✓ EPSS 0.10 CVE-2026-63030 WordPress US
Shrnutí generováno strojově za 0,0021 USD
CISA zařadila zranitelnost CVE-2026-60137 do katalogu Known Exploited Vulnerabilities. Zranitelnost se týká WordPress Core a lhůta pro nápravu je stanovena na 2026-08-04.
KEV ✓ EPSS 0.06 CVE-2026-60137 WordPress US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v týdnu 20. července došlo k několika významným incidentům: Ernst & Young utrpěla únik dat přes kompromitovanou platformu třetí strany, Jscrambler zaznamenala útok na dodavatelský řetězec s distribucí malwaru, Fairlife utrpěla ransomwarový útok, který zastavil výrobu, a japonský taxiář Nihon Kotsu čelil malwaru. Zdroj také popisuje hrozby související s umělou inteligencí, včetně zneužívání Claude a DeepSeek, a uvádí kritické zranitelnosti v Microsoft produktech, WordPressu a…
KEV ✓ · ransomware EPSS 0.12 CVE-2026-15409 CVE-2026-15410 CVE-2026-56155 CVE-2026-56164 CVE-2026-60137 CVE-2026-63030 Microsoft WordPress SonicWall výroba a průmysl finance IL
Shrnutí generováno strojově za 0,0039 USD
Zdroj uvádí, že jádro WordPressu obsahuje zranitelnost umožňující neověřené vzdálené spuštění kódu prostřednictvím SQL injekce. Vydavatel doporučuje aktualizaci na verzi 7.0.2 nebo 6.9.5.
WordPress BE
Shrnutí generováno strojově za 0,0022 USD
Zdroj informuje o malwaru, který řídil síť infikovaných WordPressů prostřednictvím platformy Steam, o obejití bezpečnostních prvků Google Gemini, o balíčcích Red Hatu ukrádajících přístupové údaje a o českém projektu Phishguard Sentinel zaměřeném na ochranu internetových uživatelů.
WordPress Red Hat Google Steam CZ
Shrnutí generováno strojově za 0,0024 USD
Podle bezpečnostních výzkumníků zasáhl ekosystém WordPress útok na dodavatelský řetězec v rámci kampaně cílící na BuddyBoss. Útočník kompromitoval distribuční kanál pluginů a témat BuddyBoss a využil jej k infikování stovek navazujících webových stránek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD