Bezpieczeństwo WWW: przegląd tygodnia (12.10.2026)
To krótki przegląd świeżo ujawnionych podatności w popularnych systemach (WordPress, Joomla) z ostatnich dni. Jeśli korzystasz z którejś z wymienionych wtyczek czy wersji, potraktuj to jako sygnał do aktualizacji.
Anton Extensions WordPress: zdalne wykonanie kodu (RCE)
Anton Extensions WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Anton Extensions WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104028.
click5 CRM add-on to Ninja Forms WordPress: CSRF (fałszowanie żądań)
click5 CRM add-on to Ninja Forms WordPress · CVSS 9.8 · zagrożenie: Krytyczna
CSRF (fałszowanie żądań) w komponencie click5 CRM add-on to Ninja Forms WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-84251.
click5 CRM add-on to WPForms WordPress: CSRF (fałszowanie żądań)
click5 CRM add-on to WPForms WordPress · CVSS 9.8 · zagrożenie: Krytyczna
CSRF (fałszowanie żądań) w komponencie click5 CRM add-on to WPForms WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-84252.
click5 CRM add-on to Gravity Forms WordPress: CSRF (fałszowanie żądań)
click5 CRM add-on to Gravity Forms WordPress · CVSS 9.8 · zagrożenie: Krytyczna
CSRF (fałszowanie żądań) w komponencie click5 CRM add-on to Gravity Forms WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-84253.
click5 CRM add-on to Contact Form 7 WordPress: CSRF (fałszowanie żądań)
click5 CRM add-on to Contact Form 7 WordPress · CVSS 9.8 · zagrożenie: Krytyczna
CSRF (fałszowanie żądań) w komponencie click5 CRM add-on to Contact Form 7 WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-84254.
Mindstien Quick Login WordPress: podatność bezpieczeństwa
Mindstien Quick Login WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Mindstien Quick Login WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-84734.
Freeton WP WordPress: podatność bezpieczeństwa
Freeton WP WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Freeton WP WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-84737.
AI Content Generator Marketing WordPress: podatność bezpieczeństwa
AI Content Generator Marketing WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie AI Content Generator Marketing WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-85118.
Fundiin cho WooCommerce WordPress: cross-site scripting (XSS)
Fundiin cho WooCommerce WordPress · CVSS 9.1 · zagrożenie: Krytyczna
Cross-site scripting (XSS) w komponencie Fundiin cho WooCommerce WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-81649.
Insurify WordPress: podatność bezpieczeństwa
Insurify WordPress · CVSS 9.1 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Insurify WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-85121.
Quick quotes WordPress: podatność bezpieczeństwa
Quick quotes WordPress · CVSS 9.1 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Quick quotes WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-86706.
Insurify WordPress: podatność bezpieczeństwa
Insurify WordPress · CVSS 9.1 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Insurify WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-86717.
Prenotazioni WordPress: cross-site scripting (XSS)
Prenotazioni WordPress · CVSS 8.8 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Prenotazioni WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103305.
Mobile builder WordPress: podatność bezpieczeństwa
Mobile builder WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Mobile builder WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103694.
click5 CRM add-on to Ninja Forms WordPress: cross-site scripting (XSS)
click5 CRM add-on to Ninja Forms WordPress · CVSS 8.8 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie click5 CRM add-on to Ninja Forms WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-84258.
click5 CRM add-on to WPForms WordPress: cross-site scripting (XSS)
click5 CRM add-on to WPForms WordPress · CVSS 8.8 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie click5 CRM add-on to WPForms WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-84259.
click5 CRM add-on to Gravity Forms WordPress: cross-site scripting (XSS)
click5 CRM add-on to Gravity Forms WordPress · CVSS 8.8 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie click5 CRM add-on to Gravity Forms WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-84260.
click5 CRM add-on to Contact Form 7 WordPress: cross-site scripting (XSS)
click5 CRM add-on to Contact Form 7 WordPress · CVSS 8.8 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie click5 CRM add-on to Contact Form 7 WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-84261.
HootBoard WordPress: podatność bezpieczeństwa
HootBoard WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie HootBoard WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-86798.
Web Vitals Tracking WordPress: cross-site scripting (XSS)
Web Vitals Tracking WordPress · CVSS 8.8 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Web Vitals Tracking WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-87760.
Adwised Web Push Notification WordPress: podatność bezpieczeństwa
Adwised Web Push Notification WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Adwised Web Push Notification WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-87762.
BuddyPress Instant Chat WordPress: podatność bezpieczeństwa
BuddyPress Instant Chat WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie BuddyPress Instant Chat WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-87764.
SmugMug Embed WordPress: CSRF (fałszowanie żądań)
SmugMug Embed WordPress · CVSS 8.8 · zagrożenie: Wysoka
CSRF (fałszowanie żądań) w komponencie SmugMug Embed WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-88826.
Disable Users WordPress: podatność bezpieczeństwa
Disable Users WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Disable Users WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-88827.
Topcontent WordPress: podatność bezpieczeństwa
Topcontent WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Topcontent WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-88903.
KeyWord Collector WordPress: podatność bezpieczeństwa
KeyWord Collector WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie KeyWord Collector WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-88905.
Piotnet Forms WordPress: cross-site scripting (XSS)
Piotnet Forms WordPress · CVSS 8.8 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Piotnet Forms WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96227.
Mobile builder WordPress: SQL injection
Mobile builder WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Mobile builder WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103695.
Tcard WP WordPress: SQL injection
Tcard WP WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Tcard WP WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-81420.
Social Web Suite WordPress: SQL injection
Social Web Suite WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Social Web Suite WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-88930.
Site Setup Wizard WordPress: SQL injection
Site Setup Wizard WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Site Setup Wizard WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89195.
Llavero.io WordPress: SQL injection
Llavero.io WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Llavero.io WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89213.
WpCues Basic Quiz WordPress: SQL injection
WpCues Basic Quiz WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie WpCues Basic Quiz WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89214.
Recordbrowser WordPress: ujawnienie wrażliwych danych
Recordbrowser WordPress · CVSS 8.6 · zagrożenie: Wysoka
Ujawnienie wrażliwych danych w komponencie Recordbrowser WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89232.
WP-Partner WordPress: ujawnienie wrażliwych danych
WP-Partner WordPress · CVSS 8.6 · zagrożenie: Wysoka
Ujawnienie wrażliwych danych w komponencie WP-Partner WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89234.
WP Posts Password Batch Manager WordPress: podatność bezpieczeństwa
WP Posts Password Batch Manager WordPress · CVSS 8.6 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WP Posts Password Batch Manager WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89283.
Datalist it WordPress: SQL injection
Datalist it WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Datalist it WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89285.
ASPL Product Quotation WordPress: SQL injection
ASPL Product Quotation WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie ASPL Product Quotation WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89287.
Loja Automática WordPress: SQL injection
Loja Automática WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Loja Automática WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89297.
WP Verify API WordPress: SQL injection
WP Verify API WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie WP Verify API WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89299.
Post Voting System WordPress: SQL injection
Post Voting System WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Post Voting System WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89302.
Adwised Web Push Notification WordPress: cross-site scripting (XSS)
Adwised Web Push Notification WordPress · CVSS 8 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Adwised Web Push Notification WordPress. Ocena zagrożenia: Wysoka (CVSS 8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-87761.
WeddingCity Lite WordPress: podatność bezpieczeństwa
WeddingCity Lite WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WeddingCity Lite WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-106029.
WooCommerce Bookings WordPress: podatność bezpieczeństwa
WooCommerce Bookings WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WooCommerce Bookings WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-14854.
Envira Gallery WordPress: podatność bezpieczeństwa
Envira Gallery WordPress · CVSS 7.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Envira Gallery WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104680.
Crowdfundly WordPress: podatność bezpieczeństwa
Crowdfundly WordPress · CVSS 7.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Crowdfundly WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-85126.
MultiVendorX WordPress: podatność bezpieczeństwa
MultiVendorX WordPress · CVSS 7.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie MultiVendorX WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-108695.
Subscribe to Comments WordPress: cross-site scripting (XSS)
Subscribe to Comments WordPress · CVSS 7.1 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Subscribe to Comments WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-91829.
Advanced IP Blocker: obejście uwierzytelniania
Advanced IP Blocker · CVSS 9.8 · zagrożenie: Krytyczna
Obejście uwierzytelniania w komponencie Advanced IP Blocker. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104732.
Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection): zdalne wykonanie kodu (RCE)
Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection). Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-94589.
3D Product configurator for WooCommerce: zdalne wykonanie kodu (RCE)
3D Product configurator for WooCommerce · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie 3D Product configurator for WooCommerce. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103889.
WPCOM Member: obejście uwierzytelniania
WPCOM Member · CVSS 9.8 · zagrożenie: Krytyczna
Obejście uwierzytelniania w komponencie WPCOM Member. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104803.
rtMedia for WordPress: przechodzenie po katalogach
rtMedia for WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Przechodzenie po katalogach w komponencie rtMedia for WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-105892.
Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress: wstrzyknięcie obiektu PHP
Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Wstrzyknięcie obiektu PHP w komponencie Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-81797.
Blocksy Companion: eskalacja uprawnień
Blocksy Companion · CVSS 9.1 · zagrożenie: Krytyczna
Eskalacja uprawnień w komponencie Blocksy Companion. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107645.
Avada (Fusion) Builder: podatność bezpieczeństwa
Avada (Fusion) Builder · CVSS 9.1 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Avada (Fusion) Builder. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-97670.
PPOM - Product Addons & Custom Fields for WooCommerce: zdalne wykonanie kodu (RCE)
PPOM - Product Addons & Custom Fields for WooCommerce · CVSS 9.1 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie PPOM - Product Addons & Custom Fields for WooCommerce. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104801.
LifterLMS - WP LMS for eLearning, Online Courses, & Quizzes: niebezpieczna deserializacja
LifterLMS - WP LMS for eLearning, Online Courses, & Quizzes · CVSS 8.8 · zagrożenie: Wysoka
Niebezpieczna deserializacja w komponencie LifterLMS - WP LMS for eLearning, Online Courses, & Quizzes. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104723.
Groundhogg: CRM, Newsletters, and Marketing Automation: eskalacja uprawnień
Groundhogg: CRM, Newsletters, and Marketing Automation · CVSS 8.8 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Groundhogg: CRM, Newsletters, and Marketing Automation. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104725.
Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress: eskalacja uprawnień
Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress · CVSS 8.8 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104766.
FooSales - Point of Sale (POS) for WooCommerce: przejęcie konta
FooSales - Point of Sale (POS) for WooCommerce · CVSS 8.8 · zagrożenie: Wysoka
Przejęcie konta w komponencie FooSales - Point of Sale (POS) for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-77183.
FV Player 8: zdalne wykonanie kodu (RCE)
FV Player 8 · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie FV Player 8. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-83526.
LTL Freight Quotes WordPress: cross-site scripting (XSS)
LTL Freight Quotes WordPress · CVSS 8.8 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie LTL Freight Quotes WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-87780.
LTL Freight Quotes WordPress: SQL injection
LTL Freight Quotes WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie LTL Freight Quotes WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-87781.
Advanced Form Integration: Connect Forms to 300+ Apps: obejście uwierzytelniania
Advanced Form Integration: Connect Forms to 300+ Apps · CVSS 8.1 · zagrożenie: Wysoka
Obejście uwierzytelniania w komponencie Advanced Form Integration: Connect Forms to 300+ Apps. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104797.
GeoDirectory - WP Business Directory Plugin and Classified Listings Directory: zdalne wykonanie kodu (RCE)
GeoDirectory - WP Business Directory Plugin and Classified Listings Directory · CVSS 8.1 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie GeoDirectory - WP Business Directory Plugin and Classified Listings Directory. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104899.
Groundhogg: CRM, Newsletters, and Marketing Automation: eskalacja uprawnień
Groundhogg: CRM, Newsletters, and Marketing Automation · CVSS 8.1 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Groundhogg: CRM, Newsletters, and Marketing Automation. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-92975.
SMS Alert WordPress: podatność bezpieczeństwa
SMS Alert WordPress · CVSS 8.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie SMS Alert WordPress. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-94256.
SMS Alert WordPress: podatność bezpieczeństwa
SMS Alert WordPress · CVSS 8.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie SMS Alert WordPress. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-94257.
WP File Download: podatność bezpieczeństwa
WP File Download · CVSS 8.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WP File Download. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-94538.
WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN): obejście uwierzytelniania
WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) · CVSS 8.1 · zagrożenie: Wysoka
Obejście uwierzytelniania w komponencie WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN). Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104759.
rtMedia for WordPress, BuddyPress and bbPress: usunięcie dowolnego pliku
rtMedia for WordPress, BuddyPress and bbPress · CVSS 7.5 · zagrożenie: Wysoka
Usunięcie dowolnego pliku w komponencie rtMedia for WordPress, BuddyPress and bbPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89301.
WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels: podatność bezpieczeństwa
WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-93746.
Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress: SQL injection
Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96662.
Divi Plus: zdalne wykonanie kodu (RCE)
Divi Plus · CVSS 7.5 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie Divi Plus. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-91136.
Fastcache by Host.it: podatność bezpieczeństwa
Fastcache by Host.it · CVSS 7.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Fastcache by Host.it. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104021.
Rank Math SEO WordPress: zdalne wykonanie kodu (RCE)
Rank Math SEO WordPress · CVSS 7.2 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie Rank Math SEO WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104752.
Easy Digital Downloads - eCommerce Payments and Subscriptions made easy: cross-site scripting (XSS)
Easy Digital Downloads - eCommerce Payments and Subscriptions made easy · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Easy Digital Downloads - eCommerce Payments and Subscriptions made easy. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-14335.
Podlove Podcast Publisher: cross-site scripting (XSS)
Podlove Podcast Publisher · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Podlove Podcast Publisher. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-93775.
Real Estate Manager - Property Listing and Agent Management: cross-site scripting (XSS)
Real Estate Manager - Property Listing and Agent Management · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Real Estate Manager - Property Listing and Agent Management. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96667.
Presto Player: cross-site scripting (XSS)
Presto Player · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Presto Player. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96682.
Photo Reviews for WooCommerce: cross-site scripting (XSS)
Photo Reviews for WooCommerce · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Photo Reviews for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-100161.
LazyLoad Plugin - Lazy Load Images, Videos, and Iframes: cross-site scripting (XSS)
LazyLoad Plugin - Lazy Load Images, Videos, and Iframes · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie LazyLoad Plugin - Lazy Load Images, Videos, and Iframes. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-100196.
10Web Booster - Website speed optimization, Cache & Page Speed optimizer: cross-site scripting (XSS)
10Web Booster - Website speed optimization, Cache & Page Speed optimizer · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie 10Web Booster - Website speed optimization, Cache & Page Speed optimizer. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107742.
Online Scheduling and Appointment Booking System - Bookly: niebezpieczna deserializacja
Online Scheduling and Appointment Booking System - Bookly · CVSS 7.2 · zagrożenie: Wysoka
Niebezpieczna deserializacja w komponencie Online Scheduling and Appointment Booking System - Bookly. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-12626.
VikBooking Hotel Booking Engine & PMS: cross-site scripting (XSS)
VikBooking Hotel Booking Engine & PMS · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie VikBooking Hotel Booking Engine & PMS. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-95684.
Quiz and Survey Master (QSM) - Quiz Maker & Survey Maker: cross-site scripting (XSS)
Quiz and Survey Master (QSM) - Quiz Maker & Survey Maker · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Quiz and Survey Master (QSM) - Quiz Maker & Survey Maker. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96558.
WP Meteor Website Speed Optimization Addon: cross-site scripting (XSS)
WP Meteor Website Speed Optimization Addon · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WP Meteor Website Speed Optimization Addon. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96572.
Post Grid Gutenberg Blocks - PostX: cross-site scripting (XSS)
Post Grid Gutenberg Blocks - PostX · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Post Grid Gutenberg Blocks - PostX. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96840.
FunnelKit - Funnel Builder for WooCommerce Checkout: cross-site scripting (XSS)
FunnelKit - Funnel Builder for WooCommerce Checkout · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie FunnelKit - Funnel Builder for WooCommerce Checkout. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-100147.
WPAdverts - Classifieds Plugin: cross-site scripting (XSS)
WPAdverts - Classifieds Plugin · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WPAdverts - Classifieds Plugin. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-100178.
Molongui Authorship - Author Boxes, Guest Authors & Co-Authors for WordPress: cross-site scripting (XSS)
Molongui Authorship - Author Boxes, Guest Authors & Co-Authors for WordPress · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Molongui Authorship - Author Boxes, Guest Authors & Co-Authors for WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-101920.
WP Photo Album Plus: cross-site scripting (XSS)
WP Photo Album Plus · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WP Photo Album Plus. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96278.
WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN): cross-site scripting (XSS)
WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN). Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96765.
HivePress - Business Directory, Listings & Classified Ads Plugin: cross-site scripting (XSS)
HivePress - Business Directory, Listings & Classified Ads Plugin · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie HivePress - Business Directory, Listings & Classified Ads Plugin. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107657.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in drfuri Martfury - WooCommerce Marketplace WordPress: cross-site scripting (XSS)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in drfuri Martfury - WooCommerce Marketplace WordPress · CVSS 7.1 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in drfuri Martfury - WooCommerce Marketplace WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-57806.
AWP Classifieds WordPress: zdalne wykonanie kodu (RCE)
AWP Classifieds WordPress · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie AWP Classifieds WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2025-15700.
FooSales WordPress: podatność bezpieczeństwa
FooSales WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie FooSales WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-93548.
Deserialization of Untrusted Data vulnerability in BuddhaThemes Neo | Barber Shop WordPress: niebezpieczna deserializacja
Deserialization of Untrusted Data vulnerability in BuddhaThemes Neo | Barber Shop WordPress · CVSS 8.8 · zagrożenie: Wysoka
Niebezpieczna deserializacja w komponencie Deserialization of Untrusted Data vulnerability in BuddhaThemes Neo | Barber Shop WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-94064.
WordPress: cross-site scripting (XSS)
WordPress · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-81929.
Ultimate Multisite WordPress: podatność bezpieczeństwa
Ultimate Multisite WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Ultimate Multisite WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103646.
Frontend Dashboard WordPress: podatność bezpieczeństwa
Frontend Dashboard WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Frontend Dashboard WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103692.
Bricksforge: wgranie dowolnego pliku
Bricksforge · CVSS 9.8 · zagrożenie: Krytyczna
Wgranie dowolnego pliku w komponencie Bricksforge. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-85097.
Super Forms - Drag & Drop Form Builder: podatność bezpieczeństwa
Super Forms - Drag & Drop Form Builder · CVSS 9.1 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Super Forms - Drag & Drop Form Builder. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-17609.
Super Forms - Drag & Drop Form Builder: zdalne wykonanie kodu (RCE)
Super Forms - Drag & Drop Form Builder · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie Super Forms - Drag & Drop Form Builder. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-17196.
Joomla: CSRF (fałszowanie żądań)
Joomla · CVSS 8.7 · zagrożenie: Wysoka
CSRF (fałszowanie żądań) w komponencie Joomla. Ocena zagrożenia: Wysoka (CVSS 8.7). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102784.
Uncanny Automator - AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included: niebezpieczna deserializacja
Uncanny Automator - AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included · CVSS 7.5 · zagrożenie: Wysoka
Niebezpieczna deserializacja w komponencie Uncanny Automator - AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-82627.
GPTranslate WordPress: cross-site scripting (XSS)
GPTranslate WordPress · CVSS 7.5 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie GPTranslate WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103309.
Joomla: SQL injection
Joomla · CVSS 9.3 · zagrożenie: Krytyczna
SQL injection w komponencie Joomla. Ocena zagrożenia: Krytyczna (CVSS 9.3). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102782.
Koinonia Link WordPress: podatność bezpieczeństwa
Koinonia Link WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Koinonia Link WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-87782.
String locator WordPress: zdalne wykonanie kodu (RCE)
String locator WordPress · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie String locator WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-97188.
Nexi XPay Build WordPress: podatność bezpieczeństwa
Nexi XPay Build WordPress · CVSS 8.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Nexi XPay Build WordPress. Ocena zagrożenia: Wysoka (CVSS 8.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-82211.
Nexi XPay Build WordPress: podatność bezpieczeństwa
Nexi XPay Build WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Nexi XPay Build WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-82212.
Kirki - Freeform Page Builder, Website Builder & Customizer: cross-site scripting (XSS)
Kirki - Freeform Page Builder, Website Builder & Customizer · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Kirki - Freeform Page Builder, Website Builder & Customizer. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102173.
WP Coder WordPress: podatność bezpieczeństwa
WP Coder WordPress · CVSS 7.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WP Coder WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104677.
OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.: cross-site scripting (XSS)
OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89417.
Magee Shortcodes WordPress: cross-site scripting (XSS)
Magee Shortcodes WordPress · CVSS 7.1 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Magee Shortcodes WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-105316.
If-So Dynamic Content WordPress: podatność bezpieczeństwa
If-So Dynamic Content WordPress · CVSS 7.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie If-So Dynamic Content WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-87971.
WordPress: wgranie dowolnego pliku
WordPress · CVSS 10 · zagrożenie: Krytyczna
Wgranie dowolnego pliku w komponencie WordPress. Ocena zagrożenia: Krytyczna (CVSS 10). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-32579.
ACPT (Premium): zdalne wykonanie kodu (RCE)
ACPT (Premium) · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie ACPT (Premium). Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-105701.
Subscriber Privilege Escalation in JobZilla - Job Board WordPress: eskalacja uprawnień
Subscriber Privilege Escalation in JobZilla - Job Board WordPress · CVSS 8.8 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Subscriber Privilege Escalation in JobZilla - Job Board WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-39775.
WordPress: usunięcie dowolnego pliku
WordPress · CVSS 7.7 · zagrożenie: Wysoka
Usunięcie dowolnego pliku w komponencie WordPress. Ocena zagrożenia: Wysoka (CVSS 7.7). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-39752.
WordPress: podatność bezpieczeństwa
WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-41559.
Post SMTP - Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App: cross-site scripting (XSS)
Post SMTP - Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Post SMTP - Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-75962.
Joomla: SQL injection
Joomla · CVSS 9.3 · zagrożenie: Krytyczna
SQL injection w komponencie Joomla. Ocena zagrożenia: Krytyczna (CVSS 9.3). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102428.
Joomla: podatność bezpieczeństwa
Joomla · CVSS 8.7 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Joomla. Ocena zagrożenia: Wysoka (CVSS 8.7). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102775.
Pełną, aktualizowaną listę znajdziesz na stronie Aktualne zagrożenia, a praktyczne poradniki w przewodniku Bezpieczeństwo WordPress i Bezpieczeństwo Joomla.
Nie masz pewności, czy Twoja strona jest bezpieczna? Zamów bezpłatny audyt, a sprawdzimy ją pod kątem tych i innych zagrożeń.