Luka w WordPressie do wersji 7.0.3 pozwala przejąć konto administratora
Niebezpiecznik · 10 sierpnia 2026
Podatność typu XSS działa w wariancie pre-auth, więc atakujący nie potrzebuje konta na blogu ani konkretnych wtyczek. Ścieżka ataku prowadzi od skryptu w przeglądarce aż do uruchomienia dowolnego kodu PHP na serwerze. Techniczny opis metody XSS2shell znajdziesz w materiale źródłowym.
Dowiedz się więcej — Niebezpiecznik
Synteza
Co się wydarzyło
Podatność typu XSS działa w wariancie pre-auth, więc atakujący nie potrzebuje konta na blogu ani konkretnych wtyczek. Ścieżka ataku prowadzi od skryptu w przeglądarce aż do uruchomienia dowolnego kodu PHP na serwerze. Techniczny opis metody XSS2shell znajdziesz w materiale źródłowym.
Co wiadomo
kiedy: 10 sierpnia 2026 · źródło pierwotne: Niebezpiecznik
Co mówią źródła
Na razie znamy tylko jedną relację (Niebezpiecznik) — nie znaleźliśmy innej redakcji piszącej o tym zdarzeniu.
Co się różni
Bez drugiej relacji nie ma z czym porównać ujęcia — to jedyne źródło, jakie mamy.