wordpress

(CVE-2015-10143) Secure WordPress Themes Against Unauthorized Options Updates cover

(CVE-2015-10143) Zabezpiecz motywy WordPress przed nieautoryzowanymi aktualizacjami opcji

lipiec 29, 2025 przez ZESPÓŁ DS. BEZPIECZEŃSTWA WP-FIREWALL

Krytyczna luka w zabezpieczeniach motywu Platform WordPress (wersje <1.4.4) allows unauthorized option updates, risking full site compromise. Immediate theme update and security measures are crucial to protect your site.

[CVE-2025-6053] Zuppler Online Ordering Protect Your WordPress Site from CSRF and XSS Risks cover

[CVE-2025-6053] Zamówienia online w Zuppler Chroń swoją witrynę WordPress przed zagrożeniami CSRF i XSS

lipiec 20, 2025 przez ZESPÓŁ DS. BEZPIECZEŃSTWA WP-FIREWALL

Poważna luka w zabezpieczeniach wtyczki Zuppler Online Ordering (do wersji 2.1.0) stanowi zagrożenie dla witryn WordPress poprzez ataki CSRF i przechowywane ataki XSS. Bez oficjalnej poprawki właściciele witryn muszą natychmiast podjąć działania w celu zabezpieczenia swoich witryn, takie jak dezaktywacja wtyczki i wdrożenie zarządzanej zapory WAF.

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] Wtyczka WordPress Short URL Secure WordPress Short URL przed ryzykiem wstrzyknięcia kodu SQL

lipiec 10, 2025 przez ZESPÓŁ DS. BEZPIECZEŃSTWA WP-FIREWALL

Krytyczna luka w zabezpieczeniach typu SQL Injection dotyczy wtyczek WordPress Short URL w wersjach do 1.6.8, umożliwiając atakującym z dostępem subskrybenta wykonywanie szkodliwych poleceń SQL. Brak poprawki. Wyłącz wtyczkę i natychmiast zastosuj środki bezpieczeństwa.

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [Wtyczka do migracji WordPress za pomocą jednego kliknięcia] Zabezpiecz migrację WordPress przed nieautoryzowanym przesyłaniem plików

9 maja 2025 przez ZESPÓŁ DS. BEZPIECZEŃSTWA WP-FIREWALL

Poważna luka (CVE-2025-3455) wtyczki „1 Click WordPress Migration” umożliwia uwierzytelnionym użytkownikom przesyłanie szkodliwych plików. Ponieważ nie ma dostępnej poprawki, konieczne jest pilne złagodzenie, aby zapobiec przejęciom witryn i kradzieży danych. Zapewnij solidne zabezpieczenia i rozważ użycie zarządzanej zapory WAF, takiej jak WP-Firewall, w celu zapewnienia ochrony w czasie rzeczywistym.

Skontaktuj się z nami, aby zaplanować bezpłatną konsultację dotyczącą bezpieczeństwa WordPress