Bezpieczeństwo WWW: przegląd tygodnia (19.10.2026)
To krótki przegląd świeżo ujawnionych podatności w popularnych systemach (WordPress, Joomla) z ostatnich dni. Jeśli korzystasz z którejś z wymienionych wtyczek czy wersji, potraktuj to jako sygnał do aktualizacji.
Modern Events Calendar Lite WordPress: SQL injection
Modern Events Calendar Lite WordPress · CVSS 7.7 · zagrożenie: Wysoka
SQL injection w komponencie Modern Events Calendar Lite WordPress. Ocena zagrożenia: Wysoka (CVSS 7.7). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96534.
Salon Booking System WordPress: podatność bezpieczeństwa
Salon Booking System WordPress · CVSS 7.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Salon Booking System WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110031.
WP Photo Album Plus WordPress: podatność bezpieczeństwa
WP Photo Album Plus WordPress · CVSS 7.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WP Photo Album Plus WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110981.
LearnPress: niebezpieczna deserializacja
LearnPress · CVSS 9.8 · zagrożenie: Krytyczna
Niebezpieczna deserializacja w komponencie LearnPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104736.
Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress: obejście uwierzytelniania
Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress · CVSS 9.1 · zagrożenie: Krytyczna
Obejście uwierzytelniania w komponencie Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110653.
User Registration & Membership: zdalne wykonanie kodu (RCE)
User Registration & Membership · CVSS 8.1 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie User Registration & Membership. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-92798.
Kirki - Freeform Page Builder, Website Builder & Customizer: podatność bezpieczeństwa
Kirki - Freeform Page Builder, Website Builder & Customizer · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Kirki - Freeform Page Builder, Website Builder & Customizer. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107762.
WP Booking System - Booking Calendar: podatność bezpieczeństwa
WP Booking System - Booking Calendar · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WP Booking System - Booking Calendar. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-108123.
Kirki - Freeform Page Builder, Website Builder & Customizer: niebezpieczna deserializacja
Kirki - Freeform Page Builder, Website Builder & Customizer · CVSS 7.2 · zagrożenie: Wysoka
Niebezpieczna deserializacja w komponencie Kirki - Freeform Page Builder, Website Builder & Customizer. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104734.
LearnPress - WordPress LMS Plugin for Create and Sell Online Courses: cross-site scripting (XSS)
LearnPress - WordPress LMS Plugin for Create and Sell Online Courses · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie LearnPress - WordPress LMS Plugin for Create and Sell Online Courses. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109208.
EU VAT Assistant for WooCommerce: eskalacja uprawnień
EU VAT Assistant for WooCommerce · CVSS 7.2 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie EU VAT Assistant for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103899.
User Registration & Membership - Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder: cross-site scripting (XSS)
User Registration & Membership - Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie User Registration & Membership - Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96660.
European VAT Compliance Assistant for WooCommerce: cross-site scripting (XSS)
European VAT Compliance Assistant for WooCommerce · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie European VAT Compliance Assistant for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-100316.
Payment forms, Buy now buttons, and Invoicing System | GetPaid: cross-site scripting (XSS)
Payment forms, Buy now buttons, and Invoicing System | GetPaid · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Payment forms, Buy now buttons, and Invoicing System | GetPaid. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111110.
Fancy Comments WordPress: cross-site scripting (XSS)
Fancy Comments WordPress · CVSS 7.1 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Fancy Comments WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110384.
My Calendar - Accessible Event Manager: eskalacja uprawnień
My Calendar - Accessible Event Manager · CVSS 9.8 · zagrożenie: Krytyczna
Eskalacja uprawnień w komponencie My Calendar - Accessible Event Manager. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104798.
Mang Board: zdalne wykonanie kodu (RCE)
Mang Board · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Mang Board. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109219.
MailOptin - Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.: eskalacja uprawnień
MailOptin - Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. · CVSS 9.8 · zagrożenie: Krytyczna
Eskalacja uprawnień w komponencie MailOptin - Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109515.
ELEX WordPress HelpDesk & Customer Ticketing System: zdalne wykonanie kodu (RCE)
ELEX WordPress HelpDesk & Customer Ticketing System · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie ELEX WordPress HelpDesk & Customer Ticketing System. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103768.
Theme My Login: przejęcie konta
Theme My Login · CVSS 9.8 · zagrożenie: Krytyczna
Przejęcie konta w komponencie Theme My Login. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89079.
Sunshine Photo Cart - Client Photo Gallery & Photo Proofing for Photographers: niebezpieczna deserializacja
Sunshine Photo Cart - Client Photo Gallery & Photo Proofing for Photographers · CVSS 9.8 · zagrożenie: Krytyczna
Niebezpieczna deserializacja w komponencie Sunshine Photo Cart - Client Photo Gallery & Photo Proofing for Photographers. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104730.
PilotPress: przejęcie konta
PilotPress · CVSS 8.8 · zagrożenie: Wysoka
Przejęcie konta w komponencie PilotPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-85659.
Salon Booking System WordPress: podatność bezpieczeństwa
Salon Booking System WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Salon Booking System WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110015.
WP Photo Album Plus: zdalne wykonanie kodu (RCE)
WP Photo Album Plus · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie WP Photo Album Plus. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-92115.
YaySMTP - WP Mail SMTP with Email Logs, Tracking & Reports: zdalne wykonanie kodu (RCE)
YaySMTP - WP Mail SMTP with Email Logs, Tracking & Reports · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie YaySMTP - WP Mail SMTP with Email Logs, Tracking & Reports. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-92553.
DoubleScale | All-in-One CRM - Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More: zdalne wykonanie kodu (RCE)
DoubleScale | All-in-One CRM - Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie DoubleScale | All-in-One CRM - Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111311.
Customer Email Verification for WooCommerce: eskalacja uprawnień
Customer Email Verification for WooCommerce · CVSS 8.1 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Customer Email Verification for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104745.
miniOrange OTP Login, Verification and SMS Notifications: obejście uwierzytelniania
miniOrange OTP Login, Verification and SMS Notifications · CVSS 8.1 · zagrożenie: Wysoka
Obejście uwierzytelniania w komponencie miniOrange OTP Login, Verification and SMS Notifications. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103895.
Groundhogg: CRM, Newsletters, and Marketing Automation: zdalne wykonanie kodu (RCE)
Groundhogg: CRM, Newsletters, and Marketing Automation · CVSS 8.1 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie Groundhogg: CRM, Newsletters, and Marketing Automation. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109221.
User Profile Builder - Beautiful User Registration Forms, User Profiles & User Role Editor: eskalacja uprawnień
User Profile Builder - Beautiful User Registration Forms, User Profiles & User Role Editor · CVSS 8.1 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie User Profile Builder - Beautiful User Registration Forms, User Profiles & User Role Editor. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109447.
Vulnity Security: obejście uwierzytelniania
Vulnity Security · CVSS 8.1 · zagrożenie: Wysoka
Obejście uwierzytelniania w komponencie Vulnity Security. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-75903.
Backuply - Backup, Restore, Migrate and Clone: SQL injection
Backuply - Backup, Restore, Migrate and Clone · CVSS 8 · zagrożenie: Wysoka
SQL injection w komponencie Backuply - Backup, Restore, Migrate and Clone. Ocena zagrożenia: Wysoka (CVSS 8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-93953.
Search Regex: niebezpieczna deserializacja
Search Regex · CVSS 8 · zagrożenie: Wysoka
Niebezpieczna deserializacja w komponencie Search Regex. Ocena zagrożenia: Wysoka (CVSS 8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104932.
FluentCart A New Era of eCommerce - Faster, Lighter, and Simpler: podatność bezpieczeństwa
FluentCart A New Era of eCommerce - Faster, Lighter, and Simpler · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie FluentCart A New Era of eCommerce - Faster, Lighter, and Simpler. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103525.
Modula Image Gallery - Photo Grid & Video Gallery: ujawnienie wrażliwych danych
Modula Image Gallery - Photo Grid & Video Gallery · CVSS 7.5 · zagrożenie: Wysoka
Ujawnienie wrażliwych danych w komponencie Modula Image Gallery - Photo Grid & Video Gallery. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107659.
FunnelKit - Funnel Builder for WooCommerce Checkout: podatność bezpieczeństwa
FunnelKit - Funnel Builder for WooCommerce Checkout · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie FunnelKit - Funnel Builder for WooCommerce Checkout. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107746.
InstaWP Connect - 1-click WP Staging & Migration: eskalacja uprawnień
InstaWP Connect - 1-click WP Staging & Migration · CVSS 7.5 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie InstaWP Connect - 1-click WP Staging & Migration. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109400.
Klarna for WooCommerce: podatność bezpieczeństwa
Klarna for WooCommerce · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Klarna for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110590.
Nexter Extension - Security, Performance, Code Snippets & Site Toolkit: eskalacja uprawnień
Nexter Extension - Security, Performance, Code Snippets & Site Toolkit · CVSS 7.5 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Nexter Extension - Security, Performance, Code Snippets & Site Toolkit. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111114.
10Web Booster - Website speed optimization, Cache & Page Speed optimizer: zdalne wykonanie kodu (RCE)
10Web Booster - Website speed optimization, Cache & Page Speed optimizer · CVSS 7.5 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie 10Web Booster - Website speed optimization, Cache & Page Speed optimizer. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103896.
Vitepos - Point of Sale (POS) for WooCommerce: SQL injection
Vitepos - Point of Sale (POS) for WooCommerce · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie Vitepos - Point of Sale (POS) for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-92766.
OTP Login & Register Woocommerce WordPress: podatność bezpieczeństwa
OTP Login & Register Woocommerce WordPress · CVSS 7.4 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie OTP Login & Register Woocommerce WordPress. Ocena zagrożenia: Wysoka (CVSS 7.4). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110135.
Colibri Page Builder: cross-site scripting (XSS)
Colibri Page Builder · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Colibri Page Builder. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107758.
RSS Aggregator by Feedzy - Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator: cross-site scripting (XSS)
RSS Aggregator by Feedzy - Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie RSS Aggregator by Feedzy - Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109207.
Flying Scripts: Delay JavaScript to Improve Site Speed & Performance: cross-site scripting (XSS)
Flying Scripts: Delay JavaScript to Improve Site Speed & Performance · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Flying Scripts: Delay JavaScript to Improve Site Speed & Performance. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109990.
Complianz GDPR/CCPA Cookie Consent Banner: cross-site scripting (XSS)
Complianz GDPR/CCPA Cookie Consent Banner · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Complianz GDPR/CCPA Cookie Consent Banner. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-97339.
Mang Board: cross-site scripting (XSS)
Mang Board · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Mang Board. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109998.
User Profile Builder - Beautiful User Registration Forms, User Profiles & User Role Editor: cross-site scripting (XSS)
User Profile Builder - Beautiful User Registration Forms, User Profiles & User Role Editor · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie User Profile Builder - Beautiful User Registration Forms, User Profiles & User Role Editor. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-100186.
Ultra Addons for Contact Form 7: wgranie dowolnego pliku
Ultra Addons for Contact Form 7 · CVSS 7.2 · zagrożenie: Wysoka
Wgranie dowolnego pliku w komponencie Ultra Addons for Contact Form 7. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103999.
Simply Schedule Appointments: cross-site scripting (XSS)
Simply Schedule Appointments · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Simply Schedule Appointments. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104000.
SiteOrigin CSS: cross-site scripting (XSS)
SiteOrigin CSS · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie SiteOrigin CSS. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107764.
Salon Booking System - Appointment Booking for Salons, Barbershops & Spas: cross-site scripting (XSS)
Salon Booking System - Appointment Booking for Salons, Barbershops & Spas · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Salon Booking System - Appointment Booking for Salons, Barbershops & Spas. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109232.
NotificationX - FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar: cross-site scripting (XSS)
NotificationX - FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie NotificationX - FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109513.
SiteOrigin CSS: cross-site scripting (XSS)
SiteOrigin CSS · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie SiteOrigin CSS. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111122.
WP Ghost (Hide My WP Ghost) - Security & Firewall: cross-site scripting (XSS)
WP Ghost (Hide My WP Ghost) - Security & Firewall · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WP Ghost (Hide My WP Ghost) - Security & Firewall. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89051.
Opti-Behavior - Self-Hosted Heatmaps, Session Recordings, Funnels, A/B Testing & Smart Insights: cross-site scripting (XSS)
Opti-Behavior - Self-Hosted Heatmaps, Session Recordings, Funnels, A/B Testing & Smart Insights · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Opti-Behavior - Self-Hosted Heatmaps, Session Recordings, Funnels, A/B Testing & Smart Insights. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-95686.
Opti-Behavior - Self-Hosted Heatmaps, Session Recordings, Funnels, A/B Testing & Smart Insights: cross-site scripting (XSS)
Opti-Behavior - Self-Hosted Heatmaps, Session Recordings, Funnels, A/B Testing & Smart Insights · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Opti-Behavior - Self-Hosted Heatmaps, Session Recordings, Funnels, A/B Testing & Smart Insights. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-95809.
Schema & Structured Data for WP & AMP: cross-site scripting (XSS)
Schema & Structured Data for WP & AMP · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Schema & Structured Data for WP & AMP. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96570.
TranslatePress - Translate Multilingual sites with AI Translation: cross-site scripting (XSS)
TranslatePress - Translate Multilingual sites with AI Translation · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie TranslatePress - Translate Multilingual sites with AI Translation. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107768.
HivePress - Business Directory, Listings & Classified Ads Plugin: cross-site scripting (XSS)
HivePress - Business Directory, Listings & Classified Ads Plugin · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie HivePress - Business Directory, Listings & Classified Ads Plugin. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109193.
CP Multi View Events Calendar: cross-site scripting (XSS)
CP Multi View Events Calendar · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie CP Multi View Events Calendar. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110701.
WPConsent - Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice): cross-site scripting (XSS)
WPConsent - Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice) · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WPConsent - Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice). Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-97640.
User Registration PRO - Custom Registration Form, Login Form, and User Profile WordPress Plugin: cross-site scripting (XSS)
User Registration PRO - Custom Registration Form, Login Form, and User Profile WordPress Plugin · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie User Registration PRO - Custom Registration Form, Login Form, and User Profile WordPress Plugin. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-87111.
SureCart - Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments: cross-site scripting (XSS)
SureCart - Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie SureCart - Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109224.
GoSMTP Pro: cross-site scripting (XSS)
GoSMTP Pro · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie GoSMTP Pro. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96768.
WP Sessions Time Monitoring Full Automatic: cross-site scripting (XSS)
WP Sessions Time Monitoring Full Automatic · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WP Sessions Time Monitoring Full Automatic. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107648.
10Web Booster - Website speed optimization, Cache & Page Speed optimizer: zdalne wykonanie kodu (RCE)
10Web Booster - Website speed optimization, Cache & Page Speed optimizer · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie 10Web Booster - Website speed optimization, Cache & Page Speed optimizer. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-108587.
User Rights Access Manager WordPress: podatność bezpieczeństwa
User Rights Access Manager WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie User Rights Access Manager WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109145.
Email Customizer for WooCommerce (Pro): zdalne wykonanie kodu (RCE)
Email Customizer for WooCommerce (Pro) · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie Email Customizer for WooCommerce (Pro). Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-81534.
Checkout Field Manager (Checkout Manager) for WooCommerce: podatność bezpieczeństwa
Checkout Field Manager (Checkout Manager) for WooCommerce · CVSS 8.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Checkout Field Manager (Checkout Manager) for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-17031.
Link Library: SQL injection
Link Library · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie Link Library. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-15090.
Tutor LMS WordPress: podatność bezpieczeństwa
Tutor LMS WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Tutor LMS WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96537.
PhastPress: SSRF (żądanie po stronie serwera)
PhastPress · CVSS 7.3 · zagrożenie: Wysoka
SSRF (żądanie po stronie serwera) w komponencie PhastPress. Ocena zagrożenia: Wysoka (CVSS 7.3). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-3712.
Groundhogg: CRM, Newsletters, and Marketing Automation: cross-site scripting (XSS)
Groundhogg: CRM, Newsletters, and Marketing Automation · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Groundhogg: CRM, Newsletters, and Marketing Automation. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-18548.
Premium Packages - Sell Digital Products Securely: cross-site scripting (XSS)
Premium Packages - Sell Digital Products Securely · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Premium Packages - Sell Digital Products Securely. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-18586.
Mang Board WP: cross-site scripting (XSS)
Mang Board WP · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Mang Board WP. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-88043.
Document Gallery WordPress: cross-site scripting (XSS)
Document Gallery WordPress · CVSS 7.1 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Document Gallery WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-74920.
File Upload to Order WordPress: wgranie dowolnego pliku
File Upload to Order WordPress · CVSS 10 · zagrożenie: Krytyczna
Wgranie dowolnego pliku w komponencie File Upload to Order WordPress. Ocena zagrożenia: Krytyczna (CVSS 10). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107594.
Snazzy Social Media Feed: zdalne wykonanie kodu (RCE)
Snazzy Social Media Feed · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Snazzy Social Media Feed. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110002.
Abandoned Cart Pro for WooCommerce: obejście uwierzytelniania
Abandoned Cart Pro for WooCommerce · CVSS 9.8 · zagrożenie: Krytyczna
Obejście uwierzytelniania w komponencie Abandoned Cart Pro for WooCommerce. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-97657.
Abandoned Cart Pro for WooCommerce: SQL injection
Abandoned Cart Pro for WooCommerce · CVSS 9.8 · zagrożenie: Krytyczna
SQL injection w komponencie Abandoned Cart Pro for WooCommerce. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-97668.
AGE-GATE: zdalne wykonanie kodu (RCE)
AGE-GATE · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie AGE-GATE. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104800.
JTL-Connector for WooCommerce: zdalne wykonanie kodu (RCE)
JTL-Connector for WooCommerce · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie JTL-Connector for WooCommerce. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-87855.
SimpleForm - Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications: eskalacja uprawnień
SimpleForm - Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications · CVSS 9.8 · zagrożenie: Krytyczna
Eskalacja uprawnień w komponencie SimpleForm - Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104748.
Click to Chat for WhatsApp: zdalne wykonanie kodu (RCE)
Click to Chat for WhatsApp · CVSS 9.1 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Click to Chat for WhatsApp. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-92097.
WP Booking System WordPress: cross-site scripting (XSS)
WP Booking System WordPress · CVSS 8.8 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WP Booking System WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107126.
Forms WordPress: podatność bezpieczeństwa
Forms WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Forms WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-86799.
FV Flowplayer Video Player: zdalne wykonanie kodu (RCE)
FV Flowplayer Video Player · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie FV Flowplayer Video Player. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-86461.
Walletdoc Payment Gateway for WooCommerce WordPress: SQL injection
Walletdoc Payment Gateway for WooCommerce WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Walletdoc Payment Gateway for WooCommerce WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103307.
Ultimate Multisite WordPress: podatność bezpieczeństwa
Ultimate Multisite WordPress · CVSS 8.6 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Ultimate Multisite WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107508.
Fast Courier WordPress: SQL injection
Fast Courier WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Fast Courier WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89288.
BP Profile Search: zdalne wykonanie kodu (RCE)
BP Profile Search · CVSS 8.1 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie BP Profile Search. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104995.
Directorist: AI-Powered Business Directory, Listings & Classified Ads: podatność bezpieczeństwa
Directorist: AI-Powered Business Directory, Listings & Classified Ads · CVSS 8.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Directorist: AI-Powered Business Directory, Listings & Classified Ads. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-17092.
ShopMagic - email automation for WordPress: zdalne wykonanie kodu (RCE)
ShopMagic - email automation for WordPress · CVSS 8.1 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie ShopMagic - email automation for WordPress. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103367.
Mang Board: zdalne wykonanie kodu (RCE)
Mang Board · CVSS 8.1 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie Mang Board. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104909.
Booking Package: CSRF (fałszowanie żądań)
Booking Package · CVSS 7.5 · zagrożenie: Wysoka
CSRF (fałszowanie żądań) w komponencie Booking Package. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103423.
Bit integrations - Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation: eskalacja uprawnień
Bit integrations - Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation · CVSS 7.5 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Bit integrations - Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104749.
Membership & User Roles for WooCommerce (Automatic Role Changer): eskalacja uprawnień
Membership & User Roles for WooCommerce (Automatic Role Changer) · CVSS 7.5 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Membership & User Roles for WooCommerce (Automatic Role Changer). Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104767.
Abandoned Cart Pro for WooCommerce: SQL injection
Abandoned Cart Pro for WooCommerce · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie Abandoned Cart Pro for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102251.
JTL-Connector for WooCommerce: SQL injection
JTL-Connector for WooCommerce · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie JTL-Connector for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-78193.
Form Maker by 10Web - Mobile-Friendly Drag & Drop Contact Form Builder: SQL injection
Form Maker by 10Web - Mobile-Friendly Drag & Drop Contact Form Builder · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie Form Maker by 10Web - Mobile-Friendly Drag & Drop Contact Form Builder. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-95808.
Gmedia Photo Gallery: SQL injection
Gmedia Photo Gallery · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie Gmedia Photo Gallery. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96661.
Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress: podatność bezpieczeństwa
Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103366.
LifterLMS - WP LMS for eLearning, Online Courses, & Quizzes: zdalne wykonanie kodu (RCE)
LifterLMS - WP LMS for eLearning, Online Courses, & Quizzes · CVSS 7.5 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie LifterLMS - WP LMS for eLearning, Online Courses, & Quizzes. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110284.
Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress: obejście uwierzytelniania
Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress · CVSS 7.4 · zagrożenie: Wysoka
Obejście uwierzytelniania w komponencie Appointment Booking Plugin - LatePoint | Calendar & Scheduling for WordPress. Ocena zagrożenia: Wysoka (CVSS 7.4). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-100163.
AnyComment: cross-site scripting (XSS)
AnyComment · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie AnyComment. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103422.
NewStatPress: cross-site scripting (XSS)
NewStatPress · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie NewStatPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-100153.
Document Gallery: cross-site scripting (XSS)
Document Gallery · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Document Gallery. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-77114.
Contact Form DB for Enfold: cross-site scripting (XSS)
Contact Form DB for Enfold · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Contact Form DB for Enfold. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-83592.
Cryptocurrency Donation Box - Bitcoin & Crypto Donations: cross-site scripting (XSS)
Cryptocurrency Donation Box - Bitcoin & Crypto Donations · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Cryptocurrency Donation Box - Bitcoin & Crypto Donations. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-93885.
Verified Reviews (Avis Vérifiés): obejście uwierzytelniania
Verified Reviews (Avis Vérifiés) · CVSS 7.2 · zagrożenie: Wysoka
Obejście uwierzytelniania w komponencie Verified Reviews (Avis Vérifiés). Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-94377.
Smart Forms - when you need more than just a contact form: cross-site scripting (XSS)
Smart Forms - when you need more than just a contact form · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Smart Forms - when you need more than just a contact form. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-95816.
FV Flowplayer Video Player: cross-site scripting (XSS)
FV Flowplayer Video Player · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie FV Flowplayer Video Player. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-97398.
NewStatPress: cross-site scripting (XSS)
NewStatPress · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie NewStatPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-101924.
affiliate-toolkit WordPress: podatność bezpieczeństwa
affiliate-toolkit WordPress · CVSS 7.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie affiliate-toolkit WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-86787.
Post Export Import with Media: niebezpieczna deserializacja
Post Export Import with Media · CVSS 7.2 · zagrożenie: Wysoka
Niebezpieczna deserializacja w komponencie Post Export Import with Media. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104764.
Record of Consent Extension for Complianz: cross-site scripting (XSS)
Record of Consent Extension for Complianz · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Record of Consent Extension for Complianz. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107631.
Mang Board: cross-site scripting (XSS)
Mang Board · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Mang Board. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107751.
Bit integrations - Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation: cross-site scripting (XSS)
Bit integrations - Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Bit integrations - Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102007.
AcyMailing: cross-site scripting (XSS)
AcyMailing · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie AcyMailing. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102562.
Patreon WordPress: CSRF (fałszowanie żądań)
Patreon WordPress · CVSS 8.1 · zagrożenie: Wysoka
CSRF (fałszowanie żądań) w komponencie Patreon WordPress. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-108479.
Patreon WordPress: CSRF (fałszowanie żądań)
Patreon WordPress · CVSS 7.4 · zagrożenie: Wysoka
CSRF (fałszowanie żądań) w komponencie Patreon WordPress. Ocena zagrożenia: Wysoka (CVSS 7.4). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-108481.
Pełną, aktualizowaną listę znajdziesz na stronie Aktualne zagrożenia, a praktyczne poradniki w przewodniku Bezpieczeństwo WordPress i Bezpieczeństwo Joomla.
Nie masz pewności, czy Twoja strona jest bezpieczna? Zamów bezpłatny audyt, a sprawdzimy ją pod kątem tych i innych zagrożeń.