O vulnerabilitate critică a fost descoperită în Elementor Pro, unul dintre cele mai utilizate plugin-uri pentru construirea site-urilor WordPress. Problema este identificată ca CVE-2026-32475 și are un scor de severitate de 9.0 din 10. În anumite condiții, un atacator poate încărca pe site un fișier PHP malițios fără să aibă nevoie de cont sau parolă. […]
O vulnerabilitate critică a fost descoperită în Forminator Forms, unul dintre cele mai populare plugin-uri WordPress pentru formulare de contact, sondaje, quiz-uri și formulare cu upload de fișiere. Problema, identificată ca CVE-2026-15748, are un scor de severitate de 9.8 din 10 și afectează versiunile Forminator până la 1.56.1 inclusiv. Plugin-ul este instalat pe peste 600.000 […]
Mai multe plugin-uri WordPress Pro dezvoltate de ShapedPlugin au fost infectate cu cod malițios în cadrul unui atac sofisticat asupra lanțului de distribuție. Atacatorii au reușit să compromită pipeline-ul de build și distribuție al dezvoltatorului, injectând un backdoor în versiunile Pro distribuite prin canalele oficiale de actualizare licențiate. Ce plugin-uri sunt afectate? Incidentul vizează exclusiv […]
Spectra Gutenberg Blocks, un plugin foarte folosit pentru construirea paginilor în editorul de blocuri WordPress, are o vulnerabilitate de severitate ridicată ce permite execuția de cod arbitrar pe server. Problema este urmărită ca CVE-2026-7465 și are un scor de risc de 8.8 din 10. Pentru exploatare este nevoie de un cont cu acces de cel […]
Everest Forms Pro, un plugin WordPress foarte folosit, are o vulnerabilitate critică ce le poate permite atacatorilor să preia complet controlul unui site, fără autentificare. Problema este urmărită ca CVE-2026-3300 și are scorul maxim de risc, 9.8 din 10. Sunt afectate toate versiunile până la 1.9.12, iar versiunea corectată este 1.9.13. Mecanismul atacului pornește din […]
Ai 30 de zile la dispoziție. Dacă nu e pentru tine, îți returnăm banii.
Copyright © 2026 Host IQ. Toate drepturile rezervate.
