Śledzimy najgroźniejsze, realnie wykorzystywane podatności, żeby reagować, zanim dotrą do Twojej strony. Oto lista, którą warto mieć na oku. Chcesz sprawdzić, czy któraś dotyczy akurat Twojej strony? Skorzystaj z narzędzia Podatności mojej strony.
Ostatnia aktualizacja: 19 września 2026 1 210podatności WordPress i Joomla w naszej bazie, zobacz typy luk, najczęściej podatne wtyczki i trendy Pełne statystyki →Niebezpieczna deserializacja w komponencie ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Podatność bezpieczeństwa w komponencie All-in-One WP Migration and Backup WordPress. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Zdalne wykonanie kodu (RCE) w komponencie AF Companion WordPress. Ocena zagrożenia: Krytyczna (CVSS 9.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Cross-site scripting (XSS) w komponencie Easy Form Builder by WhiteStudio WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Podatność bezpieczeństwa w komponencie VikBooking Hotel Booking Engine & PMS WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
SQL injection w komponencie wp shortcut link and advertisement baner WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
SQL injection w komponencie Price Drop Alert for Woo Commerce WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
SQL injection w komponencie Product Question and Answer WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
SQL injection w komponencie Tz Weekly Radio Schedule WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
SQL injection w komponencie Tz Weekly Radio Schedule WordPress. Ocena zagrożenia: Wysoka (CVSS 8.6). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Podatność bezpieczeństwa w komponencie iGMS Direct Booking WordPress. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Podatność bezpieczeństwa w komponencie Filter Gallery WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Cross-site scripting (XSS) w komponencie WordPress. Ocena zagrożenia: Wysoka (CVSS 7.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Podatność bezpieczeństwa w komponencie Filter Gallery. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Eskalacja uprawnień w komponencie Booking Calendar. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Eskalacja uprawnień w komponencie Mapster WP Maps. Ocena zagrożenia: Wysoka (CVSS 8.8). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Przechodzenie po katalogach w komponencie Printcart Web to Print Product Designer for WooCommerce. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
SQL injection w komponencie WP Multi Store Locator Pro. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.
Dane pochodzą z publicznego katalogu podatności NVD (NIST) i są odświeżane automatycznie. Lista nie zastępuje pełnego audytu Twojej strony.
Zrobimy bezpłatny audyt: sprawdzimy wersje, wtyczki i konfigurację, i powiemy wprost, czy jesteś bezpieczny.
Zamów bezpłatny audyt →