Jakie zagrożenia niesie ze sobą luka w WordPressie?
Jakie zagrożenia niesie ze sobą luka w WordPressie?
W oprogramowaniu WordPress zidentyfikowano krytyczne podatności bezpieczeństwa, które mogą zostać wykorzystane do ataków na systemy teleinformatyczne. Minister cyfryzacji, Krzysztof Gawkowski, ostrzega przed poważnymi konsekwencjami wynikającymi z tych luk.
Jedną z najbardziej niebezpiecznych jest podatność oznaczona jako CVE-2026-63030, dotycząca usługi REST API. Jej poziom zagrożenia wynosi 9,8/10, co czyni ją wyjątkowo krytyczną. Wykryto ją w wersjach WordPressa od 6.9.0 do przed 6.9.5 oraz od 7.0.0 do przed 7.0.2.
Dodatkowo, w połączeniu z podatnością CVE-2026-60137 (5,9/10 pkt), luka ta może umożliwić ataki typu SQL Injection oraz zdalne wykonanie kodu (RCE). Takie działania mogą prowadzić do:
- przejęcia kontroli nad serwerem,
- naruszenia poufności danych,
- zakłócenia ciągłości działania usług.
Na podstawie: Źródła







