Dane na żywo · źródło: NVD

Statystyki podatności WordPress i Joomla

Na bieżąco śledzimy podatności rdzenia i wtyczek WordPressa oraz Joomli. Poniżej pełny, aktualny obraz krajobrazu zagrożeń: najczęstsze typy luk, najczęściej podatne komponenty i trend w czasie.

Baza: 1 693 podatności · ostatnia aktualizacja: 19 października 2026

1 693
śledzonych podatności
23%
to luki krytyczne
8.2
średnia ocena CVSS
89%
dotyczy WordPressa

Najczęstsze typy luk

Jak napastnicy najczęściej atakują strony WordPress i Joomla — według sklasyfikowanych podatności.

Cross-site scripting (XSS) 333
Zdalne wykonanie kodu (RCE) 245
SQL injection 190
Eskalacja uprawnień 101
Obejście uwierzytelniania 60
CSRF (fałszowanie żądań) 45
Przejęcie konta 36
Wgranie dowolnego pliku 33

Najczęściej podatne wtyczki i komponenty

Nazwane wtyczki i rozszerzenia z największą liczbą zgłoszonych podatności. Jeśli używasz którejś z nich, sprawdź, czy masz najnowszą wersję.

  1. Gravity Forms9 podatności
  2. Super Forms – Drag & Drop Form Builder7 podatności
  3. Forminator Forms – Contact Form, Payment Form & Custom Form Builder7 podatności
  4. WP Directory Kit WordPress7 podatności
  5. User Registration & Membership WordPress7 podatności
  6. Frontend Admin by DynamiApps7 podatności
  7. Kirki – Freeform Page Builder, Website Builder & Customizer6 podatności
  8. TranslatePress – Translate Multilingual sites with AI Translation6 podatności
  9. Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress5 podatności
  10. Mang Board5 podatności
  11. Groundhogg — CRM, Newsletters, and Marketing Automation5 podatności
  12. Online Scheduling and Appointment Booking System – Bookly5 podatności
  13. TrueBooker – Appointment Booking and Scheduler System5 podatności
  14. miniOrange 2FA WordPress5 podatności
  15. InfusedWoo Pro5 podatności

Nowe podatności w czasie

Liczba nowo zgłoszonych podatności WordPress i Joomla w kolejnych miesiącach.

1 lut 25
9 kwi 26
136 maj 26
113 cze 26
325 lip 26
404 sie 26
366 wrz 26
339 paź 26

Źródło danych: publiczny katalog podatności NVD (NIST). Uwzględniamy podatności WordPressa i Joomli o ocenie CVSS ≥ 7.0 (wysokie i krytyczne), akumulowane w czasie i aktualizowane automatycznie. Zestawienie ma charakter poglądowy i nie zastępuje audytu konkretnej strony. Dane udostępniamy na licencji CC BY 4.0, możesz je cytować i wykorzystywać z podaniem źródła (link do UratujStrone.pl).

Pełna lista aktualnych zagrożeń → Bezpieczeństwo wtyczek → Przeskanuj swoją stronę →
Nie zgaduj, sprawdź

Czy któraś z tych luk dotyczy Twojej strony?

Zrobimy bezpłatny audyt: sprawdzimy wersje, wtyczki i konfigurację, i powiemy wprost, czy jesteś bezpieczny.

Zamów bezpłatny audyt →