Jak WordPress z krytyczną luką wpłynął na miliony stron internetowych?

Jak WordPress z krytyczną luką wpłynął na miliony stron internetowych?

2026-07-23 13:17 Redakcja

Kilka dni temu zespół WordPress opublikował awaryjną aktualizację bezpieczeństwa, usuwającą jedną z najgroźniejszych podatności ostatnich lat. Problem ten dotyczy nie tylko zewnętrznych dodatków, ale także samego rdzenia WordPressa, co oznacza, że nawet „czyste” instalacje były zagrożone.

Badacze z Searchlight Cyber odkryli lukę, którą nazwali WP2Shell. Odpowiedzialność za zgłoszenie podatności spoczywa na Adamie Kuesie z Assetnote, który zgłosił ją do programu bug bounty WordPress na platformie HackerOne. Dzięki temu poprawki zostały wprowadzone przed pełnym ujawnieniem szczegółów technicznych.

Warto zwrócić uwagę na kluczowe informacje dotyczące tego incydentu:

• Zagrożone były miliony stron internetowych.
• Luka dotyczyła samego rdzenia WordPressa.
• Badacze skutecznie zidentyfikowali błąd i szybko zgłosili go do odpowiednich instytucji.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.