O vulnerabilitate critică a fost descoperită în Elementor Pro, unul dintre cele mai utilizate plugin-uri pentru construirea site-urilor WordPress. Problema este identificată ca CVE-2026-32475 și are un scor de severitate de 9.0 din 10. În anumite condiții, un atacator poate încărca pe site un fișier PHP malițios fără să aibă nevoie de cont sau parolă. […]
O vulnerabilitate critică a fost descoperită în Forminator Forms, unul dintre cele mai populare plugin-uri WordPress pentru formulare de contact, sondaje, quiz-uri și formulare cu upload de fișiere. Problema, identificată ca CVE-2026-15748, are un scor de severitate de 9.8 din 10 și afectează versiunile Forminator până la 1.56.1 inclusiv. Plugin-ul este instalat pe peste 600.000 […]
Mai multe plugin-uri WordPress Pro dezvoltate de ShapedPlugin au fost infectate cu cod malițios în cadrul unui atac sofisticat asupra lanțului de distribuție. Atacatorii au reușit să compromită pipeline-ul de build și distribuție al dezvoltatorului, injectând un backdoor în versiunile Pro distribuite prin canalele oficiale de actualizare licențiate. Ce plugin-uri sunt afectate? Incidentul vizează exclusiv […]
[ALERTĂ ACTIVĂ] CVE-2026-4020 — Gravity SMTP ≤ 2.1.4 Dacă folosești plugin-ul Gravity SMTP pe site-ul tău WordPress și nu l-ai actualizat recent, există șanse mari ca datele tale de configurare — inclusiv cheile API pentru serviciile de email — să fi fost deja compromise. Cercetătorii de la Wordfence au identificat o vulnerabilitate de tip Sensitive […]
Specialiștii în securitate cibernetică au identificat o nouă campanie de atac care folosește website-uri WordPress compromise pentru a distribui malware. Metoda, cunoscută sub numele de ErrTraffic ClickFix, a atras atenția comunității de securitate datorită ratei neobișnuit de mari de succes în rândul victimelor. Potrivit cercetătorilor, aproape 60% dintre utilizatorii care ajung în această capcană urmează […]
WordPress este platforma cea mai folosită pentru crearea site urilor web, iar acest lucru îl face și o țintă preferată pentru atacatori. Nu pentru că ar fi nesigur prin natura lui, ci pentru că popularitatea atrage atenție, iar mulți proprietari de site uri nu țin pasul cu actualizările sau folosesc parole și plugin uri care […]
Spectra Gutenberg Blocks, un plugin foarte folosit pentru construirea paginilor în editorul de blocuri WordPress, are o vulnerabilitate de severitate ridicată ce permite execuția de cod arbitrar pe server. Problema este urmărită ca CVE-2026-7465 și are un scor de risc de 8.8 din 10. Pentru exploatare este nevoie de un cont cu acces de cel […]
WP Maps Pro, un plugin WordPress popular folosit pentru integrarea hărților pe site-uri, are o vulnerabilitate critică ce le permite atacatorilor să creeze conturi de administrator fără nicio autentificare. Problema este urmărită ca CVE-2026-8732 și are scorul maxim de risc, 9.8 din 10. Sunt afectate toate versiunile până la 6.1.0, iar patch-ul este disponibil în […]
Mirasvit Full Page Cache Warmer, o extensie populară pentru Magento 2 și Adobe Commerce, are o vulnerabilitate critică ce le permite atacatorilor să execute cod direct pe server, fără nicio autentificare. Problema este urmărită ca CVE-2026-45247 și are un scor de risc de 9.8 din 10. Sunt afectate toate versiunile anterioare celei 1.11.12. Mecanismul atacului […]
Everest Forms Pro, un plugin WordPress foarte folosit, are o vulnerabilitate critică ce le poate permite atacatorilor să preia complet controlul unui site, fără autentificare. Problema este urmărită ca CVE-2026-3300 și are scorul maxim de risc, 9.8 din 10. Sunt afectate toate versiunile până la 1.9.12, iar versiunea corectată este 1.9.13. Mecanismul atacului pornește din […]
Ai 30 de zile la dispoziție. Dacă nu e pentru tine, îți returnăm banii.
Copyright © 2026 Host IQ. Toate drepturile rezervate.
