Bezpieczeństwo WWW: przegląd tygodnia (26.10.2026)
To krótki przegląd świeżo ujawnionych podatności w popularnych systemach (WordPress, Joomla) z ostatnich dni. Jeśli korzystasz z którejś z wymienionych wtyczek czy wersji, potraktuj to jako sygnał do aktualizacji.
Prime Mover - Backup and Migration: niebezpieczna deserializacja
Prime Mover - Backup and Migration · CVSS 9.8 · zagrożenie: Krytyczna
Niebezpieczna deserializacja w komponencie Prime Mover - Backup and Migration. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-115806.
asVereinbase WordPress: podatność bezpieczeństwa
asVereinbase WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie asVereinbase WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110956.
aBlocks - Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder: eskalacja uprawnień
aBlocks - Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder · CVSS 8.8 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie aBlocks - Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110018.
GeoDirectory WordPress: zdalne wykonanie kodu (RCE)
GeoDirectory WordPress · CVSS 7.2 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie GeoDirectory WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-113673.
User Profile Builder - Beautiful User Registration Forms, User Profiles & User Role Editor: eskalacja uprawnień
User Profile Builder - Beautiful User Registration Forms, User Profiles & User Role Editor · CVSS 7.1 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie User Profile Builder - Beautiful User Registration Forms, User Profiles & User Role Editor. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-115807.
Download Monitor WordPress: podatność bezpieczeństwa
Download Monitor WordPress · CVSS 7.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Download Monitor WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-112207.
Advanced Custom Fields: Extended WordPress: zdalne wykonanie kodu (RCE)
Advanced Custom Fields: Extended WordPress · CVSS 9 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Advanced Custom Fields: Extended WordPress. Ocena zagrożenia: Krytyczna (CVSS 9). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-94267.
GTM Server Side: podatność bezpieczeństwa
GTM Server Side · CVSS 8.7 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie GTM Server Side. Ocena zagrożenia: Wysoka (CVSS 8.7). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-55826.
Joomla: cross-site scripting (XSS)
Joomla · CVSS 8.6 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Joomla. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102786.
Advanced Custom Fields: Extended WordPress: podatność bezpieczeństwa
Advanced Custom Fields: Extended WordPress · CVSS 8.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Advanced Custom Fields: Extended WordPress. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-94262.
Advanced Custom Fields: Extended WordPress: podatność bezpieczeństwa
Advanced Custom Fields: Extended WordPress · CVSS 8.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Advanced Custom Fields: Extended WordPress. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-94268.
Music Store - WordPress eCommerce: przechodzenie po katalogach
Music Store - WordPress eCommerce · CVSS 7.5 · zagrożenie: Wysoka
Przechodzenie po katalogach w komponencie Music Store - WordPress eCommerce. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-115497.
Otter Blocks WordPress: cross-site scripting (XSS)
Otter Blocks WordPress · CVSS 7.5 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Otter Blocks WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109936.
LiteSpeed Cache WordPress: podatność bezpieczeństwa
LiteSpeed Cache WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie LiteSpeed Cache WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-113499.
LiteSpeed Cache WordPress: podatność bezpieczeństwa
LiteSpeed Cache WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie LiteSpeed Cache WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-113500.
Anti-Spam by CleanTalk - Spam Protection Without CAPTCHA: cross-site scripting (XSS)
Anti-Spam by CleanTalk - Spam Protection Without CAPTCHA · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Anti-Spam by CleanTalk - Spam Protection Without CAPTCHA. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109198.
User Profile Builder WordPress: podatność bezpieczeństwa
User Profile Builder WordPress · CVSS 7.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie User Profile Builder WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111982.
Joomla: zdalne wykonanie kodu (RCE)
Joomla · CVSS 10 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Joomla. Ocena zagrożenia: Krytyczna (CVSS 10). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102785.
Royal MCP WordPress: podatność bezpieczeństwa
Royal MCP WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Royal MCP WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111958.
WebP Express WordPress: cross-site scripting (XSS)
WebP Express WordPress · CVSS 7.5 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WebP Express WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-97328.
HIPAA Forms WordPress: podatność bezpieczeństwa
HIPAA Forms WordPress · CVSS 7.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie HIPAA Forms WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109927.
PixelYourSite WordPress: cross-site scripting (XSS)
PixelYourSite WordPress · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie PixelYourSite WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109987.
JetBackup: zdalne wykonanie kodu (RCE)
JetBackup · CVSS 7.2 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie JetBackup. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104068.
WordPress: zdalne wykonanie kodu (RCE)
WordPress · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-82814.
Jane Menu WordPress: podatność bezpieczeństwa
Jane Menu WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Jane Menu WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-85683.
WordPress Team Members - GS Plugins: niebezpieczna deserializacja
WordPress Team Members - GS Plugins · CVSS 8.8 · zagrożenie: Wysoka
Niebezpieczna deserializacja w komponencie WordPress Team Members - GS Plugins. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110369.
Click n Chat (Chat Widget Integration) WordPress: SQL injection
Click n Chat (Chat Widget Integration) WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Click n Chat (Chat Widget Integration) WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-92997.
Click n Chat (Chat Widget Integration) WordPress: SQL injection
Click n Chat (Chat Widget Integration) WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie Click n Chat (Chat Widget Integration) WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-92998.
Backup and Staging by WP Time Capsule WordPress: podatność bezpieczeństwa
Backup and Staging by WP Time Capsule WordPress · CVSS 8.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Backup and Staging by WP Time Capsule WordPress. Ocena zagrożenia: Wysoka (CVSS 8.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107237.
WP User Manager WordPress: podatność bezpieczeństwa
WP User Manager WordPress · CVSS 8.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WP User Manager WordPress. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110523.
Falang multilanguage for WordPress: cross-site scripting (XSS)
Falang multilanguage for WordPress · CVSS 8 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Falang multilanguage for WordPress. Ocena zagrożenia: Wysoka (CVSS 8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-105262.
Modern Events Calendar Lite WordPress: podatność bezpieczeństwa
Modern Events Calendar Lite WordPress · CVSS 7.7 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Modern Events Calendar Lite WordPress. Ocena zagrożenia: Wysoka (CVSS 7.7). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102499.
Uncanny Toolkit for LearnDash WordPress: przejęcie konta
Uncanny Toolkit for LearnDash WordPress · CVSS 7.5 · zagrożenie: Wysoka
Przejęcie konta w komponencie Uncanny Toolkit for LearnDash WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107127.
Simple Banner WordPress: podatność bezpieczeństwa
Simple Banner WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Simple Banner WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107506.
Redirection for Contact Form 7 WordPress: podatność bezpieczeństwa
Redirection for Contact Form 7 WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Redirection for Contact Form 7 WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111574.
miniOrange 2FA WordPress: podatność bezpieczeństwa
miniOrange 2FA WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie miniOrange 2FA WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111949.
Formidable Forms WordPress: podatność bezpieczeństwa
Formidable Forms WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Formidable Forms WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-85642.
Translate WordPress with Weglot 2.0 WordPress: podatność bezpieczeństwa
Translate WordPress with Weglot 2.0 WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Translate WordPress with Weglot 2.0 WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-88784.
WP Booking System WordPress: cross-site scripting (XSS)
WP Booking System WordPress · CVSS 7.1 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WP Booking System WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109147.
User Profile Builder WordPress: cross-site scripting (XSS)
User Profile Builder WordPress · CVSS 7.1 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie User Profile Builder WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111948.
Advanced File Manager WordPress: podatność bezpieczeństwa
Advanced File Manager WordPress · CVSS 7.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Advanced File Manager WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-79627.
EventON - Subscriber: SQL injection
EventON - Subscriber · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie EventON - Subscriber. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-93300.
Rank Math SEO PRO for WordPress is affected by a supply-chain compromise in a subset of version 3.0.123 packages downloaded or updated between October 15, 2026 at 20:02 UTC and October 16, 2026 at 07:12 UTC. Rank Math states that the affected: podatność bezpieczeństwa
Rank Math SEO PRO for WordPress is affected by a supply-chain compromise in a subset of version 3.0.123 packages downloaded or updated between October 15, 2026 at 20:02 UTC and October 16, 2026 at 07:12 UTC. Rank Math states that the affected · CVSS 9.8 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Rank Math SEO PRO for WordPress is affected by a supply-chain compromise in a subset of version 3.0.123 packages downloaded or updated between October 15, 2026 at 20:02 UTC and October 16, 2026 at 07:12 UTC. Rank Math states that the affected. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111862.
Pełną, aktualizowaną listę znajdziesz na stronie Aktualne zagrożenia, a praktyczne poradniki w przewodniku Bezpieczeństwo WordPress i Bezpieczeństwo Joomla.
Nie masz pewności, czy Twoja strona jest bezpieczna? Zamów bezpłatny audyt, a sprawdzimy ją pod kątem tych i innych zagrożeń.