Ve WordPressu bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit narušení důvěrnosti dat, provedení vzdáleného Cross-Site Scriptingu (XSS) a obcházení bezpečnostních zásad.
WordPress FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zjištění útočník kompromitoval web správce doplňku Admin Menu Editor Pro pro WordPress a distribuoval škodlivé aktualizace více než 200 zákazníkům. Tyto upravené verze vytvářely skrytý uživatelský účet a kompromitovaly zhruba 1 500 webů.
WordPress Admin Menu Editor US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zjištění útočníci aktivně zneužívají kritickou zranitelnost v prémiovém pluginu WooCommerce Wholesale Lead Capture pro WordPress. Chyba jim umožňuje nahrát do napadeného systému PHP backdoor.
EPSS 0.02 CVE-2026-27540 WordPress WooCommerce Wholesale Lead Capture US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT byly v motivu Design Scuole Italia pro WordPress zjištěny čtyři zranitelnosti, z nichž dvě mají vysokou závažnost. Útočník by jejich zneužitím mohl číst libovolné soubory na souborovém systému, obejít autentizační mechanismy a získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-87791 CVE-2026-87792 CVE-2026-87793 CVE-2026-89307 WordPress Design Scuole Italia školství IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle serveru BleepingComputer je nedávno opravená kritická zranitelnost CVE-2026-32475 v pluginu Elementor Pro pro WordPress aktivně zneužívána v útocích. Útočníci na napadené servery nahrávají webshell a spouštějí libovolné příkazy.
EPSS 0.02 CVE-2026-32475 WordPress Elementor US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění zranitelnost typu SQL injection v pluginu All-in-One WP Migration and Backup pro WordPress umožňuje neautentizovaným útočníkům vzdálené spuštění kódu. Útočníci tak mohou získat plnou kontrolu nad zasaženými weby.
EPSS 0.01 CVE-2026-19949 WordPress All-in-One WP Migration and Backup US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní výzkumníci zjistili pět kritických zranitelností v populárních WordPressových pluginech a motivech (WPMU DEV Dashboard, Avada, TranslatePress, Pods a GiveWP), které by mohly umožnit útočníkům neoprávnený přístup, převzetí účtu či vzdálené spuštění kódu. Zdroj uvádí, že jsou dostupné oficiální opravy a všechny chyby mají hodnotu CVSS 9,8 nebo 10,0.
EPSS 0.03 CVSS 10.0 CVE-2026-18431 CVE-2026-19598 CVE-2026-19632 CVE-2026-76581 CVE-2026-82222 WordPress WPMU DEV Avada TranslatePress FI
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že kritická zranitelnost v pluginu GiveWP pro WordPress umožňuje neověřenému útočníkovi spustit libovolné příkazy na hostovacím serveru.
EPSS 0.02 CVE-2026-82222 WordPress GiveWP US
Shrnutí generováno strojově za 0,0012 USD
Zdroj uvádí, že kritická zranitelnost v populárním motivu Avada pro WordPress umožňuje neověřenému útočníkovi spustit na serveru libovolný kód PHP.
EPSS 0.01 CVE-2026-18431 WordPress Avada US
Shrnutí generováno strojově za 0,0011 USD
Podle NCSC-FI byly v praxi pozorovány pokusy o zneužití zranitelností CVE-2026-61979 a CVE-2026-15981 v doplňku miniOrange SAML SSO pro WordPress. Jejich řetězením může útočník obejít ověřování pravosti, přičemž k dispozici je oficiální oprava.
EPSS 0.01 CVSS 9.8 CVE-2026-15981 CVE-2026-61979 WordPress miniOrange FI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace, které řeší kritickou zranitelnost v pluginu Pods pro WordPress. Podle zdroje by ji neautentizovaný uživatel mohl zneužít k získání zvýšených oprávnění, včetně přístupu správce a změny hesel uživatelů.
EPSS 0.03 CVE-2026-19598 WordPress IT
Shrnutí generováno strojově za 0,0025 USD
Bezpečnostníci upozornili na dvě kritické zranitelnosti v populárních WordPress pluginech. CVE-2026-15748 (CVSS 9,8) v pluginu Forminator Forms umožňuje neautentizovanému útočníkovi nahrát škodlivý PHP soubor a dosáhnout vzdáleného spuštění kódu; oprava je v verzi 1.56.2. CVE-2026-15826 (CVSS 9,8) v pluginu User Profile Builder umožňuje obejít autentizaci a přihlásit se jako administrátor; opraveno v verzi 3.16.5.
EPSS 0.05 CVSS 9.8 CVE-2026-15748 CVE-2026-15826 WordPress CZ
Shrnutí generováno strojově za 0,0032 USD
Výzkumníci odhalili rozsáhlou operaci StopAndProtect, která zneužívá tisíce napadených webů na redakčním systému WordPress jako řídicí a distribuční infrastrukturu. Útočníci šíří malware pomocí techniky ClickFix a podle zjištění kombinují krádeže dat s ransomwarem a dalšími škodlivými nástroji.
WordPress IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Projekt Metasploit vydal přehled novinek, který zahrnuje třináct nových modulů a vydání verze Metasploit 6.5. Mezi nově přidanými exploity jsou moduly pro WordPress, Ghost CMS, Joomla JCE, SonicWall SMA1000 či zranitelnost jádra Linuxu známou jako Fragnesia (CVE-2026-46300).
KEV ✓ · ransomware EPSS 0.97 CVE-2025-49132 CVE-2026-15409 CVE-2026-27760 CVE-2026-29053 CVE-2026-3891 CVE-2026-46300 CVE-2026-48907 CVE-2026-60137 CVE-2026-63030 WordPress Ghost CMS SonicWall Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
NÚKIB upozorňuje na zranitelnosti wp2shell (CVE-2026-63030 a CVE-2026-60137) ve WordPress Core, které mohou při kombinovaném zneužití vést ke vzdálenému spuštění kódu bez nutnosti přihlášení.
KEV ✓ EPSS 0.97 CVSS 9.0 CVE-2026-60137 CVE-2026-63030 WordPress CZ US AT FR
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že byla opravena zranitelnost s vysokou závažností v WordPressu. Podle oznámení by její zneužitím mohl vzdáleně ověřený útočník provést libovolný kód na dotčených systémech.
EPSS 0.02 CVE-2026-65640 WordPress IT FR
Shrnutí generováno strojově za 0,0023 USD
Centrum kybernetické bezpečnosti Kanady oznámilo, že WordPress před verzí 7.0.3 je ohrožen zranitelností CVE-2026-64638, která je v přírodě aktivně zneužívána. Centrum doporučuje uživatelům a správcům systémů si prostudovat dostupné informace a aplikovat příslušné aktualizace.
EPSS 0.31 CVE-2026-64638 WordPress CA RO
Shrnutí generováno strojově za 0,0025 USD
Zdroj upozorňuje, že SQL injection zůstává bezpečnostní hrozbou – WordPress jádro nedávno vyžadovalo nouzovou záplatu. Přestože jsou metody ochrany známy desítky let, zranitelnost se stále vyskytuje.
WordPress BE
Shrnutí generováno strojově za 0,0021 USD
Podle CISA byla zranitelnost CVE-2026-63030 v jádru WordPressu zařazena do katalogu známých zneužívaných zranitelností. Datum ukončení nápravy je stanoveno na 2026-07-24.
KEV ✓ EPSS 0.97 CVE-2026-63030 WordPress US
Shrnutí generováno strojově za 0,0021 USD
CISA zařadila zranitelnost CVE-2026-60137 do katalogu Known Exploited Vulnerabilities. Zranitelnost se týká WordPress Core a lhůta pro nápravu je stanovena na 2026-08-04.
KEV ✓ EPSS 0.78 CVE-2026-60137 WordPress US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v týdnu 20. července došlo k několika významným incidentům: Ernst & Young utrpěla únik dat přes kompromitovanou platformu třetí strany, Jscrambler zaznamenala útok na dodavatelský řetězec s distribucí malwaru, Fairlife utrpěla ransomwarový útok, který zastavil výrobu, a japonský taxiář Nihon Kotsu čelil malwaru. Zdroj také popisuje hrozby související s umělou inteligencí, včetně zneužívání Claude a DeepSeek, a uvádí kritické zranitelnosti v Microsoft produktech, WordPressu a…
KEV ✓ · ransomware EPSS 0.97 CVE-2026-15409 CVE-2026-15410 CVE-2026-56155 CVE-2026-56164 CVE-2026-60137 CVE-2026-63030 Microsoft WordPress SonicWall výroba a průmysl finance IL
Shrnutí generováno strojově za 0,0039 USD
Zdroj uvádí, že jádro WordPressu obsahuje zranitelnost umožňující neověřené vzdálené spuštění kódu prostřednictvím SQL injekce. Vydavatel doporučuje aktualizaci na verzi 7.0.2 nebo 6.9.5.
WordPress BE
Shrnutí generováno strojově za 0,0022 USD
Zdroj informuje o malwaru, který řídil síť infikovaných WordPressů prostřednictvím platformy Steam, o obejití bezpečnostních prvků Google Gemini, o balíčcích Red Hatu ukrádajících přístupové údaje a o českém projektu Phishguard Sentinel zaměřeném na ochranu internetových uživatelů.
WordPress Red Hat Google Steam CZ
Shrnutí generováno strojově za 0,0024 USD
Podle bezpečnostních výzkumníků zasáhl ekosystém WordPress útok na dodavatelský řetězec v rámci kampaně cílící na BuddyBoss. Útočník kompromitoval distribuční kanál pluginů a témat BuddyBoss a využil jej k infikování stovek navazujících webových stránek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD