Zraniteľnosť WordPress Elementor Pro umožňuje vykonávať kód
Vývojári modulu Elementor Pro pre WordPress opravili kritickú zraniteľnosť, ktorá dovoľuje obchádzať kontrolu zakázaných súborov a nahrávať ich na server. Vzdialený…
Tag: wordpress
Statická kópia webstránky: ako si vytvoriť bezpečný web
Webové stránky vzhľadom na svoju dostupnosť z verejného internetu sú obľúbeným vstupným vektorom pre kybernetických útočníkov, ktorí sa chcú dostať…
WP2shell: zraniteľnosti jadra WordPress umožňujú vykonávať kód
[Aktualizované 15.7.2026] (pridaný odkaz na nástroj od SOCRadar) V jadre redakčného systému WordPress boli opravené dve zraniteľnosti, ktoré po zreťazení umožňujú…
Aktívne zneužívaná kritická zraniteľnosť modulu WordPress Ninja Forms – File Uploads
Vývojári populárneho modulu pre WordPress, Ninja Forms – File Uploads, vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú aktívne zneužívanú kritickú…
Zraniteľnosť WordPress Smart Slider 3 umožňuje krádež dát
Bezpečnostní výskumníci upozornili na kritickú zraniteľnosť v doplnku Smart Slider 3 pre WordPress, ktorý je aktívny na viac ako 800…
Kritická zraniteľnosť modulu WordPress User Registration & Membership
Spoločnosť WPEverest vydala bezpečnostnú aktualizáciu svojho modulu User Registration & Membership pre WordPress, ktorá opravuje aktívne zneužívanú kritickú zraniteľnosť CVE-2026-1492….
Kritická zraniteľnosť modulu WPvivid Backup & Migration pre WordPress umožňuje vykonávať kód
Vývojári modulu WPvivid Backup & Migration pre WordPress opravili kritickú zraniteľnosť, ktorá umožňuje útočníkom zneužiť proces výmeny šifrovacích kľúčov na…
Zraniteľnosť WP modulu Advanced Custom Fields: Extended umožňuje získanie administrátorskej kontroly
Vývojári modulu Advanced Custom Fields: Extended pre WordPress vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú kritickú zraniteľnosť. CVE‑2025‑14533 spočíva v…
Zraniteľnosť modulu WordPress W3 Total Cache umožňuje vzdialené vykonanie príkazov PHP
Vývojári modulu WordPress W3 Total Cache vydali bezpečnostné aktualizácie, ktoré opravujú kritickú zraniteľnosť. CVE-2025-9501 možno zneužiť na vzdialené vykonanie PHP…
Kritická aktívne zneužívaná zraniteľnosť vo WordPress doplnku Alone
WordPress webstránky využívajúce tému menom Alone, sú aktívne zneužívané na vzdialené vykonávanie škodlivého kódu cez kritickú zraniteľnosť. Toto zneužitie bolo…