Bezpieczeństwo WWW: przegląd tygodnia (02.11.2026)
To krótki przegląd świeżo ujawnionych podatności w popularnych systemach (WordPress, Joomla) z ostatnich dni. Jeśli korzystasz z którejś z wymienionych wtyczek czy wersji, potraktuj to jako sygnał do aktualizacji.
WordPress File Upload: wgranie dowolnego pliku
WordPress File Upload · CVSS 7.1 · zagrożenie: Wysoka
Wgranie dowolnego pliku w komponencie WordPress File Upload. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-66570.
PDF Invoice for WooCommerce + Drag and Drop Template Builder: niebezpieczna deserializacja
PDF Invoice for WooCommerce + Drag and Drop Template Builder · CVSS 9.8 · zagrożenie: Krytyczna
Niebezpieczna deserializacja w komponencie PDF Invoice for WooCommerce + Drag and Drop Template Builder. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109220.
Project Manager - AI Powered Project Management, Task Management, Kanban Board & Time Tracker: zdalne wykonanie kodu (RCE)
Project Manager - AI Powered Project Management, Task Management, Kanban Board & Time Tracker · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Project Manager - AI Powered Project Management, Task Management, Kanban Board & Time Tracker. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-116512.
Uncanny Toolkit for LearnDash: obejście uwierzytelniania
Uncanny Toolkit for LearnDash · CVSS 9.8 · zagrożenie: Krytyczna
Obejście uwierzytelniania w komponencie Uncanny Toolkit for LearnDash. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-119096.
SimpleForm - Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications: zdalne wykonanie kodu (RCE)
SimpleForm - Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie SimpleForm - Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-118235.
WP Booking System - Booking Calendar: podatność bezpieczeństwa
WP Booking System - Booking Calendar · CVSS 9.1 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie WP Booking System - Booking Calendar. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-116557.
Popup Builder - Create highly converting, mobile friendly marketing popups.: podatność bezpieczeństwa
Popup Builder - Create highly converting, mobile friendly marketing popups. · CVSS 9.1 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Popup Builder - Create highly converting, mobile friendly marketing popups.. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89270.
Acadlix LMS - AI Quiz Maker, Online Exam & Course: zdalne wykonanie kodu (RCE)
Acadlix LMS - AI Quiz Maker, Online Exam & Course · CVSS 9.1 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Acadlix LMS - AI Quiz Maker, Online Exam & Course. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103882.
Rox Appointment Booking - Appointment Booking Scheduling Solution: przejęcie konta
Rox Appointment Booking - Appointment Booking Scheduling Solution · CVSS 8.8 · zagrożenie: Wysoka
Przejęcie konta w komponencie Rox Appointment Booking - Appointment Booking Scheduling Solution. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104012.
User Frontend - Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission: eskalacja uprawnień
User Frontend - Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission · CVSS 8.8 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie User Frontend - Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-120070.
Photo Gallery, Sliders, Proofing and Themes - NextGEN Gallery: zdalne wykonanie kodu (RCE)
Photo Gallery, Sliders, Proofing and Themes - NextGEN Gallery · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie Photo Gallery, Sliders, Proofing and Themes - NextGEN Gallery. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-76010.
WordPress: zdalne wykonanie kodu (RCE)
WordPress · CVSS 8.1 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie WordPress. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-119977.
Wp Social Login and Register Social Counter: obejście uwierzytelniania
Wp Social Login and Register Social Counter · CVSS 8.1 · zagrożenie: Wysoka
Obejście uwierzytelniania w komponencie Wp Social Login and Register Social Counter. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103898.
FunnelKit Automations - Email Marketing Automation and CRM for WordPress & WooCommerce: SQL injection
FunnelKit Automations - Email Marketing Automation and CRM for WordPress & WooCommerce · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie FunnelKit Automations - Email Marketing Automation and CRM for WordPress & WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-119163.
Mail logging & Catcher: ujawnienie wrażliwych danych
Mail logging & Catcher · CVSS 7.5 · zagrożenie: Wysoka
Ujawnienie wrażliwych danych w komponencie Mail logging & Catcher. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-120040.
WP Directory Kit: SQL injection
WP Directory Kit · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie WP Directory Kit. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109197.
Security Optimizer WordPress: podatność bezpieczeństwa
Security Optimizer WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Security Optimizer WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-118185.
Mapster WP Maps WordPress: podatność bezpieczeństwa
Mapster WP Maps WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Mapster WP Maps WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-118638.
Meow Lightbox: cross-site scripting (XSS)
Meow Lightbox · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Meow Lightbox. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109234.
Ninja Forms - Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder: cross-site scripting (XSS)
Ninja Forms - Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Ninja Forms - Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109997.
PPWP - Password Protect Pages: cross-site scripting (XSS)
PPWP - Password Protect Pages · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie PPWP - Password Protect Pages. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-116520.
SureCart - Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments: cross-site scripting (XSS)
SureCart - Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie SureCart - Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107653.
PDF Invoices & Packing Slips for WooCommerce: cross-site scripting (XSS)
PDF Invoices & Packing Slips for WooCommerce · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie PDF Invoices & Packing Slips for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107750.
W3 Total Cache: cross-site scripting (XSS)
W3 Total Cache · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie W3 Total Cache. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111254.
VikRentCar Car Rental Management System: cross-site scripting (XSS)
VikRentCar Car Rental Management System · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie VikRentCar Car Rental Management System. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-115840.
Relevanssi - A Better Search: cross-site scripting (XSS)
Relevanssi - A Better Search · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Relevanssi - A Better Search. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-116522.
VikRentCar Car Rental Management System: cross-site scripting (XSS)
VikRentCar Car Rental Management System · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie VikRentCar Car Rental Management System. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-116548.
Welcart e-Commerce: cross-site scripting (XSS)
Welcart e-Commerce · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Welcart e-Commerce. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-118070.
Shipping Zones by Drawing for WooCommerce: cross-site scripting (XSS)
Shipping Zones by Drawing for WooCommerce · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Shipping Zones by Drawing for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-119065.
ThirstyAffiliates - Affiliate Links, Link Branding, Link Tracking & Marketing Plugin: cross-site scripting (XSS)
ThirstyAffiliates - Affiliate Links, Link Branding, Link Tracking & Marketing Plugin · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie ThirstyAffiliates - Affiliate Links, Link Branding, Link Tracking & Marketing Plugin. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-119089.
User Submitted Posts - Enable Users to Submit Posts from the Front End: cross-site scripting (XSS)
User Submitted Posts - Enable Users to Submit Posts from the Front End · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie User Submitted Posts - Enable Users to Submit Posts from the Front End. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-119162.
WPO365 | MICROSOFT 365 GRAPH MAILER: cross-site scripting (XSS)
WPO365 | MICROSOFT 365 GRAPH MAILER · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WPO365 | MICROSOFT 365 GRAPH MAILER. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107759.
Shield Security - Smart Bot Blocking, Brute-Force Login Protection & File Scanning: cross-site scripting (XSS)
Shield Security - Smart Bot Blocking, Brute-Force Login Protection & File Scanning · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Shield Security - Smart Bot Blocking, Brute-Force Login Protection & File Scanning. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-118057.
FeedWordPress: cross-site scripting (XSS)
FeedWordPress · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie FeedWordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110530.
WP Activity Log: cross-site scripting (XSS)
WP Activity Log · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie WP Activity Log. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-120075.
Debug Log Manager - Conveniently Monitor and Inspect Errors: cross-site scripting (XSS)
Debug Log Manager - Conveniently Monitor and Inspect Errors · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Debug Log Manager - Conveniently Monitor and Inspect Errors. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-120114.
Bulk Media Register WordPress: podatność bezpieczeństwa
Bulk Media Register WordPress · CVSS 7.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Bulk Media Register WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-118043.
Gravity Forms: zdalne wykonanie kodu (RCE)
Gravity Forms · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Gravity Forms. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103039.
Export and Import Users and Customers: eskalacja uprawnień
Export and Import Users and Customers · CVSS 8.8 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Export and Import Users and Customers. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104368.
WP Visitor Statistics (Real Time Traffic) WordPress: podatność bezpieczeństwa
WP Visitor Statistics (Real Time Traffic) WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WP Visitor Statistics (Real Time Traffic) WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-117571.
Formidable Forms - WordPress Form Builder for Contact Forms, Calculators, Quizzes & More: podatność bezpieczeństwa
Formidable Forms - WordPress Form Builder for Contact Forms, Calculators, Quizzes & More · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Formidable Forms - WordPress Form Builder for Contact Forms, Calculators, Quizzes & More. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89435.
Ak Framework: eskalacja uprawnień
Ak Framework · CVSS 8.8 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Ak Framework. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-105894.
Database Cleaner: podatność bezpieczeństwa
Database Cleaner · CVSS 8.7 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Database Cleaner. Ocena zagrożenia: Wysoka (CVSS 8.7). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2025-8574.
Avada | Website Builder For WordPress & WooCommerce: zdalne wykonanie kodu (RCE)
Avada | Website Builder For WordPress & WooCommerce · CVSS 8.1 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie Avada | Website Builder For WordPress & WooCommerce. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-115346.
Kirki: podatność bezpieczeństwa
Kirki · CVSS 7.6 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Kirki. Ocena zagrożenia: Wysoka (CVSS 7.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-112347.
Enable Media Replace WordPress: zdalne wykonanie kodu (RCE)
Enable Media Replace WordPress · CVSS 7.5 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie Enable Media Replace WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-114422.
Security: podatność bezpieczeństwa
Security · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Security. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-114443.
AI Engine - The Chatbot, AI Framework & MCP for WordPress: podatność bezpieczeństwa
AI Engine - The Chatbot, AI Framework & MCP for WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie AI Engine - The Chatbot, AI Framework & MCP for WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110732.
Email Templates Customizer and Designer for WordPress and WooCommerce: podatność bezpieczeństwa
Email Templates Customizer and Designer for WordPress and WooCommerce · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Email Templates Customizer and Designer for WordPress and WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107630.
Advanced Custom Fields: Extended: ujawnienie wrażliwych danych
Advanced Custom Fields: Extended · CVSS 7.5 · zagrożenie: Wysoka
Ujawnienie wrażliwych danych w komponencie Advanced Custom Fields: Extended. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110305.
Photo Gallery, Sliders, Proofing and Themes - NextGEN Gallery: zdalne wykonanie kodu (RCE)
Photo Gallery, Sliders, Proofing and Themes - NextGEN Gallery · CVSS 7.5 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie Photo Gallery, Sliders, Proofing and Themes - NextGEN Gallery. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-76012.
Forminator Forms - Contact Form, Payment Form & Custom Form Builder: podatność bezpieczeństwa
Forminator Forms - Contact Form, Payment Form & Custom Form Builder · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Forminator Forms - Contact Form, Payment Form & Custom Form Builder. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-97638.
PDF Invoices & Packing Slips for WooCommerce WordPress: cross-site scripting (XSS)
PDF Invoices & Packing Slips for WooCommerce WordPress · CVSS 7.5 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie PDF Invoices & Packing Slips for WooCommerce WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111578.
Essential Addons for Elementor - Popular Elementor Templates & Widgets: eskalacja uprawnień
Essential Addons for Elementor - Popular Elementor Templates & Widgets · CVSS 7.4 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Essential Addons for Elementor - Popular Elementor Templates & Widgets. Ocena zagrożenia: Wysoka (CVSS 7.4). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-118205.
Food Store - Online Food Delivery & Pickup: cross-site scripting (XSS)
Food Store - Online Food Delivery & Pickup · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Food Store - Online Food Delivery & Pickup. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-116622.
Gravity Forms: cross-site scripting (XSS)
Gravity Forms · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Gravity Forms. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-90437.
Gravity Forms: cross-site scripting (XSS)
Gravity Forms · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Gravity Forms. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-97645.
Independent Analytics Pro: cross-site scripting (XSS)
Independent Analytics Pro · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Independent Analytics Pro. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-104744.
easy.jobs - AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution: cross-site scripting (XSS)
easy.jobs - AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie easy.jobs - AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-112365.
ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce: cross-site scripting (XSS)
ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96894.
Automated Import Products to Cart WordPress: podatność bezpieczeństwa
Automated Import Products to Cart WordPress · CVSS 9.9 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Automated Import Products to Cart WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.9). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-113617.
Bot for Telegram on WooCommerce: obejście uwierzytelniania
Bot for Telegram on WooCommerce · CVSS 9.8 · zagrożenie: Krytyczna
Obejście uwierzytelniania w komponencie Bot for Telegram on WooCommerce. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109516.
LogixFast Auth WordPress: podatność bezpieczeństwa
LogixFast Auth WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie LogixFast Auth WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-113616.
Chat AI with Dispatcher WordPress: zdalne wykonanie kodu (RCE)
Chat AI with Dispatcher WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Chat AI with Dispatcher WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-115245.
WordPress: wstrzyknięcie obiektu PHP
WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Wstrzyknięcie obiektu PHP w komponencie WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-61992.
Frontend Dashboard WordPress: zdalne wykonanie kodu (RCE)
Frontend Dashboard WordPress · CVSS 9 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Frontend Dashboard WordPress. Ocena zagrożenia: Krytyczna (CVSS 9). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103693.
Community Events WordPress: podatność bezpieczeństwa
Community Events WordPress · CVSS 8.8 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Community Events WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-86794.
Ortto: podatność bezpieczeństwa
Ortto · CVSS 8.6 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Ortto. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-113387.
vTables WordPress: SQL injection
vTables WordPress · CVSS 8.6 · zagrożenie: Wysoka
SQL injection w komponencie vTables WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-89216.
WordPress: obejście uwierzytelniania
WordPress · CVSS 8.1 · zagrożenie: Wysoka
Obejście uwierzytelniania w komponencie WordPress. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96228.
Wild Apricot Login: obejście uwierzytelniania
Wild Apricot Login · CVSS 7.5 · zagrożenie: Wysoka
Obejście uwierzytelniania w komponencie Wild Apricot Login. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-93757.
SendPress Newsletters: SQL injection
SendPress Newsletters · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie SendPress Newsletters. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-93855.
Social Web Suite - Social Media Auto Post, Social Media Auto Publish: SQL injection
Social Web Suite - Social Media Auto Post, Social Media Auto Publish · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie Social Web Suite - Social Media Auto Post, Social Media Auto Publish. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-93904.
Two Factor Authentication WordPress: podatność bezpieczeństwa
Two Factor Authentication WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Two Factor Authentication WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111739.
GEO my WordPress: podatność bezpieczeństwa
GEO my WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie GEO my WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-114193.
Newsmatic: SQL injection
Newsmatic · CVSS 7.5 · zagrożenie: Wysoka
SQL injection w komponencie Newsmatic. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110184.
Bricks: podatność bezpieczeństwa
Bricks · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Bricks. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-119325.
Schema App Structured Data: cross-site scripting (XSS)
Schema App Structured Data · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Schema App Structured Data. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96666.
Food Store - Online Food Delivery & Pickup: cross-site scripting (XSS)
Food Store - Online Food Delivery & Pickup · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Food Store - Online Food Delivery & Pickup. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96669.
DSGVO All in one for WP: cross-site scripting (XSS)
DSGVO All in one for WP · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie DSGVO All in one for WP. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96741.
Contact Form by Supsystic WordPress: podatność bezpieczeństwa
Contact Form by Supsystic WordPress · CVSS 7.2 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Contact Form by Supsystic WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-115301.
Mapster WP Maps: cross-site scripting (XSS)
Mapster WP Maps · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Mapster WP Maps. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-107743.
NewsmanApp: cross-site scripting (XSS)
NewsmanApp · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie NewsmanApp. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-115821.
NEX-Forms - Ultimate Forms: cross-site scripting (XSS)
NEX-Forms - Ultimate Forms · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie NEX-Forms - Ultimate Forms. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-96767.
Jupiter X Core: obejście uwierzytelniania
Jupiter X Core · CVSS 9.8 · zagrożenie: Krytyczna
Obejście uwierzytelniania w komponencie Jupiter X Core. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-106013.
Pie Register Premium: zdalne wykonanie kodu (RCE)
Pie Register Premium · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Pie Register Premium. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-84999.
Checkout Files Upload for WooCommerce WordPress: zdalne wykonanie kodu (RCE)
Checkout Files Upload for WooCommerce WordPress · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Checkout Files Upload for WooCommerce WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-103688.
Contact Manager: zdalne wykonanie kodu (RCE)
Contact Manager · CVSS 9.8 · zagrożenie: Krytyczna
Zdalne wykonanie kodu (RCE) w komponencie Contact Manager. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109218.
Rank Math SEO - AI SEO Tools to Dominate SEO Rankings: zdalne wykonanie kodu (RCE)
Rank Math SEO - AI SEO Tools to Dominate SEO Rankings · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie Rank Math SEO - AI SEO Tools to Dominate SEO Rankings. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-1928.
The Innovative Form Builder - IvyForms: zdalne wykonanie kodu (RCE)
The Innovative Form Builder - IvyForms · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie The Innovative Form Builder - IvyForms. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109384.
VikRentCar Car Rental Management System: zdalne wykonanie kodu (RCE)
VikRentCar Car Rental Management System · CVSS 8.8 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie VikRentCar Car Rental Management System. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111120.
MemberPress: przejęcie konta
MemberPress · CVSS 8.8 · zagrożenie: Wysoka
Przejęcie konta w komponencie MemberPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-92797.
Joomla: cross-site scripting (XSS)
Joomla · CVSS 8.6 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Joomla. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102790.
affiliate-toolkit - Multi-Network Affiliate & Amazon Product Display: zdalne wykonanie kodu (RCE)
affiliate-toolkit - Multi-Network Affiliate & Amazon Product Display · CVSS 7.5 · zagrożenie: Wysoka
Zdalne wykonanie kodu (RCE) w komponencie affiliate-toolkit - Multi-Network Affiliate & Amazon Product Display. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111255.
Animated Text Block: ujawnienie wrażliwych danych
Animated Text Block · CVSS 7.5 · zagrożenie: Wysoka
Ujawnienie wrażliwych danych w komponencie Animated Text Block. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-116613.
Menu Cart for WooCommerce WordPress: cross-site scripting (XSS)
Menu Cart for WooCommerce WordPress · CVSS 7.5 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Menu Cart for WooCommerce WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-105972.
Product Designer for WooCommerce WordPress | Lumise: przechodzenie po katalogach
Product Designer for WooCommerce WordPress | Lumise · CVSS 7.5 · zagrożenie: Wysoka
Przechodzenie po katalogach w komponencie Product Designer for WooCommerce WordPress | Lumise. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-15323.
WordPress: podatność bezpieczeństwa
WordPress · CVSS 7.5 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie WordPress. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-118804.
AI Marketing Expert: AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot: cross-site scripting (XSS)
AI Marketing Expert: AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie AI Marketing Expert: AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109999.
affiliate-toolkit - Multi-Network Affiliate & Amazon Product Display: cross-site scripting (XSS)
affiliate-toolkit - Multi-Network Affiliate & Amazon Product Display · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie affiliate-toolkit - Multi-Network Affiliate & Amazon Product Display. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111314.
AMP for WP - Accelerated Mobile Pages: cross-site scripting (XSS)
AMP for WP - Accelerated Mobile Pages · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie AMP for WP - Accelerated Mobile Pages. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-97019.
GoSMTP WordPress: przejęcie konta
GoSMTP WordPress · CVSS 7.2 · zagrożenie: Wysoka
Przejęcie konta w komponencie GoSMTP WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111577.
Mage Eventpress: eskalacja uprawnień
Mage Eventpress · CVSS 7.2 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Mage Eventpress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109381.
MxChat - AI Chatbot & Content Generation for WordPress: cross-site scripting (XSS)
MxChat - AI Chatbot & Content Generation for WordPress · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie MxChat - AI Chatbot & Content Generation for WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-110662.
Prime Slider - Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons: cross-site scripting (XSS)
Prime Slider - Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Prime Slider - Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111111.
WordPress: niebezpieczna deserializacja
WordPress · CVSS 7.2 · zagrożenie: Wysoka
Niebezpieczna deserializacja w komponencie WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-116390.
افزونه پیامک ووکامرس | Persian WooCommerce SMS WordPress: cross-site scripting (XSS)
افزونه پیامک ووکامرس | Persian WooCommerce SMS WordPress · CVSS 7.1 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie افزونه پیامک ووکامرس | Persian WooCommerce SMS WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111021.
Ninja Forms: podatność bezpieczeństwa
Ninja Forms · CVSS 7.1 · zagrożenie: Wysoka
Podatność bezpieczeństwa w komponencie Ninja Forms. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-67187.
Qode Membership: obejście uwierzytelniania
Qode Membership · CVSS 9.8 · zagrożenie: Krytyczna
Obejście uwierzytelniania w komponencie Qode Membership. Ocena zagrożenia: Krytyczna (CVSS 9.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-92885.
Joomla: SQL injection
Joomla · CVSS 9.3 · zagrożenie: Krytyczna
SQL injection w komponencie Joomla. Ocena zagrożenia: Krytyczna (CVSS 9.3). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102788.
Joomla: podatność bezpieczeństwa
Joomla · CVSS 9.3 · zagrożenie: Krytyczna
Podatność bezpieczeństwa w komponencie Joomla. Ocena zagrożenia: Krytyczna (CVSS 9.3). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102789.
Kirki: eskalacja uprawnień
Kirki · CVSS 8.8 · zagrożenie: Wysoka
Eskalacja uprawnień w komponencie Kirki. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-75891.
Joomla: cross-site scripting (XSS)
Joomla · CVSS 8.7 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Joomla. Ocena zagrożenia: Wysoka (CVSS 8.7). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-102800.
MembershipWorks: ujawnienie wrażliwych danych
MembershipWorks · CVSS 7.5 · zagrożenie: Wysoka
Ujawnienie wrażliwych danych w komponencie MembershipWorks. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-112355.
Analytics Insights - Google Analytics Dashboard for WordPress: cross-site scripting (XSS)
Analytics Insights - Google Analytics Dashboard for WordPress · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Analytics Insights - Google Analytics Dashboard for WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-111820.
Advanced Views - Display Framework for Gutenberg & Elementor: cross-site scripting (XSS)
Advanced Views - Display Framework for Gutenberg & Elementor · CVSS 7.2 · zagrożenie: Wysoka
Cross-site scripting (XSS) w komponencie Advanced Views - Display Framework for Gutenberg & Elementor. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Szczegóły i co zrobić: CVE-2026-109995.
Pełną, aktualizowaną listę znajdziesz na stronie Aktualne zagrożenia, a praktyczne poradniki w przewodniku Bezpieczeństwo WordPress i Bezpieczeństwo Joomla.
Nie masz pewności, czy Twoja strona jest bezpieczna? Zamów bezpłatny audyt, a sprawdzimy ją pod kątem tych i innych zagrożeń.