Útočníci napadají WordPress weby přes plugin WooCommerce Wholesale Lead Capture

Podle zjištění útočníci aktivně zneužívají kritickou zranitelnost v prémiovém pluginu WooCommerce Wholesale Lead Capture pro WordPress. Chyba jim umožňuje nahrát do napadeného systému PHP backdoor.

Číst originál na BleepingComputer → originál: Hackers target WordPress sites via third-party WooCommerce plugin

CZ · EN/orig

WordPress WooCommerce Wholesale Lead Capture US

tg: varování tg: zneužíváno tp: malware

CVE zmíněná v článku 1

Tohle CVE jsem vytáhl z širšího textu článku: CVE-2026-27540. Neukazuju u něj proto fakta z katalogů, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0009 USD.