EPSS 0.06 (nejvyšší)
Kritické zranitelnosti v WordPress pluginech ohrožují stovky tisíc webů
Bezpečnostníci upozornili na dvě kritické zranitelnosti v populárních WordPress pluginech. CVE-2026-15748 (CVSS 9,8) v pluginu Forminator Forms umožňuje neautentizovanému útočníkovi nahrát škodlivý PHP soubor a dosáhnout vzdáleného spuštění kódu; oprava je v verzi 1.56.2. CVE-2026-15826 (CVSS 9,8) v pluginu User Profile Builder umožňuje obejít autentizaci a přihlásit se jako administrátor; opraveno v verzi 3.16.5.
Číst originál na CSIRT.CZ (CZ.NIC) → originál: Kritické zranitelnosti ohrožují stovky tisíc webů využívajících redakční systém WordPress
WordPress CZ
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-15748 | 9.8 3.1 · Wordfence | – | 0.06 |
| CVE-2026-15826 | 9.8 3.1 · Wordfence | – | 0.04 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0032 USD.