Really Simple Security — obejście logowania
Really Simple Security (wtyczka)
Wtyczka bezpieczeństwa na ~4 mln stron pozwalała zalogować się jako dowolny użytkownik (w tym administrator) bez hasła.
Monitoring zagrożeń
Nie zgaduj — sprawdź
Aktualne zagrożenia WordPress i Joomla
Śledzimy najgroźniejsze, realnie wykorzystywane podatności — żeby reagować, zanim dotrą do Twojej strony. Oto lista, którą warto mieć na oku.
Ostatnia aktualizacja: 5 sierpnia 2026LiteSpeed Cache — eskalacja uprawnień
LiteSpeed Cache (wtyczka)
Popularna wtyczka cache (5 mln instalacji) pozwalała nieuwierzytelnionemu napastnikowi założyć konto administratora.
Bricks Builder — zdalne wykonanie kodu
Bricks (motyw/kreator)
Nieuwierzytelnione zdalne wykonanie kodu przez motyw Bricks — aktywnie wykorzystywane w dobę od łatki.
WooCommerce Payments — obejście autoryzacji
WooCommerce Payments (wtyczka)
Napastnik mógł podszyć się pod administratora sklepu jednym nagłówkiem w zapytaniu. Wymuszono masowe aktualizacje.
Ultimate Member — przejęcie konta administratora
Ultimate Member (wtyczka)
Przy rejestracji można było przyznać sobie rolę administratora. Luka wykorzystywana jako zero-day.
Essential Addons for Elementor — reset dowolnego hasła
Essential Addons for Elementor (wtyczka)
Ponad milion instalacji. Brak walidacji klucza resetu pozwalał zmienić hasło dowolnego użytkownika, w tym admina.
Joomla — nieautoryzowany wyciek konfiguracji
Joomla! 4.0.0–4.2.7
Błąd kontroli dostępu odsłaniał konfigurację (w tym dane do bazy) bez logowania. Trafił na listę CISA KEV.
File Manager — wgranie pliku i przejęcie serwera
wp-file-manager < 6.9 (wtyczka)
Nieuwierzytelnione wgranie dowolnego pliku PHP na ~700 tys. stron. Masowo wykorzystywane w kilka godzin.
Joomla 3.7 — SQL injection bez logowania
Joomla! 3.7.0 (com_fields)
Nowy komponent com_fields wprowadził nieuwierzytelnione SQL injection pozwalające wykraść dane logowania.
Joomla — RCE przez nagłówek przeglądarki
Joomla! 1.5–3.4.5
Zdalne wykonanie kodu przez spreparowany nagłówek User-Agent, wykorzystywane zanim wyszła łatka (3.4.6).
Dane pochodzą z publicznych źródeł (NVD/CISA). Lista jest aktualizowana okresowo i nie zastępuje pełnego audytu Twojej strony.
Czy któraś z tych luk dotyczy Twojej strony?
Zrobimy bezpłatny audyt: sprawdzimy wersje, wtyczki i konfigurację, i powiemy wprost, czy jesteś bezpieczny.
Zamów bezpłatny audyt →