Czy WordPress jest bezpieczny po ostatnich aktualizacjach?
Czy WordPress jest bezpieczny po ostatnich aktualizacjach?
17 września 2026 r. WordPress wydał wersję 7.1.1, w której załatano dwie istotne podatności, znane jako Click2Shell i Comment2Shell (CVE-2026-93485). Choć poprawki te miały na celu zwiększenie bezpieczeństwa, sytuacja okazała się znacznie bardziej skomplikowana.
Kilka dni później, 22 września, wydano wersję 7.1.2, która naprawiła kolejną krytyczną lukę, oznaczoną jako CVE-2026-87902. Niestety, atakujący nie czekali na opublikowanie jej szczegółów. Już zaledwie kilka godzin po wydaniu poprawki, badacze bezpieczeństwa zaobserwowali próby wykorzystania nowo odkrytej podatności.
Warto zwrócić uwagę na kilka kluczowych kwestii:
- Wydane aktualizacje nie są wystarczające, jeśli atakujący potrafią szybko zidentyfikować luki.
- Potencjalne zagrożenia mogą pojawić się w krótkim czasie po publikacji poprawek.
- Właściciele stron powinni natychmiast aktualizować swoje systemy, aby zminimalizować ryzyko ataku.
Na podstawie: Źródła








