· zachyceno
EPSS 0.05 (nejvyšší)
Pět kritických chyb v pluginech a motivech WordPressu umožňují převzetí webu
Bezpečnostní výzkumníci zjistili pět kritických zranitelností v populárních WordPressových pluginech a motivech (WPMU DEV Dashboard, Avada, TranslatePress, Pods a GiveWP), které by mohly umožnit útočníkům neoprávnený přístup, převzetí účtu či vzdálené spuštění kódu. Zdroj uvádí, že jsou dostupné oficiální opravy a všechny chyby mají hodnotu CVSS 9,8 nebo 10,0.
Číst originál na NCSC-FI → originál: Five Critical WordPress Plugin and Theme Flaws Enable Site Takeover or RCE
CVE v události 5
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-18431 | 9.8 3.1 · Wordfence | – | 0.01 |
| CVE-2026-19598 | 9.8 3.1 · Wordfence | – | 0.02 |
| CVE-2026-19632 | 9.8 3.1 · Wordfence | – | 0.05 |
| CVE-2026-76581 | 9.8 3.1 · Wordfence | – | < 0.01 |
| CVE-2026-82222 | 10.0 3.1 · Patchstack | – | 0.02 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0024 USD.