Ninja Forms plugin flaw exploited to hack WordPress sites

Hackers are exploiting stored cross-site scripting (XSS) vulnerabilities in two unrelated WordPress plugins, Ninja Forms and WPC Product Bundles for WooCommerce, to install backdoors and create rogue admin accounts. [...]

Číst originál na BleepingComputer →

CZ · EN/orig

WordPress Ninja Forms WPC Product Bundles for WooCommerce US

tg: varování tg: zneužíváno tp: malware tp: identita

CVE zmíněná v článku 2

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-93836, CVE-2026-94504. Neukazuju u nich proto fakta z katalogů, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.