← nejvýznamnější zprávy · všechny zprávy

Kritická chyba v WordPressu GiveWP umožňuje vzdálené spuštění příkazů

Zdroj uvádí, že kritická zranitelnost v pluginu GiveWP pro WordPress umožňuje neověřenému útočníkovi spustit libovolné příkazy na hostovacím serveru.

Číst originál na BleepingComputer → originál: GiveWP WordPress donation plugin flaw lets hackers execute server commands

CZ · EN/orig

WordPress GiveWP US

tg: zneužíváno tg: zranitelnost tp: malware

CVE zmíněná v článku 1

Tohle CVE jsem vytáhl z širšího textu článku: CVE-2026-82222. Neukazuju u něj proto fakta z katalogů, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0012 USD.