Securitate

Andrei Ionescu Aug 20

Actualizează Elementor Pro la 4.2.2: vulnerabilitate critică de upload de fișiere

securitate cve-2026-32475 elementor pro securitate

0 0 1015

6 min de citit

Elena Popescu Aug 9

Atac supply chain în pluginurile BdThemes: XSS prin API JSON compromis

securitate pluginuri wordpress securitate supply chain

0 0 862

9 min de citit

Andrei Ionescu Feb 26

Joost de Valk se retrage din FAIR: ce se întâmplă cu ideea unui repository WordPress federat

ecosistem wordpress linux foundation pluginuri securitate

0 0 1962

7 min de citit

Elena Popescu Feb 11

CVE-2026-1357 în WPvivid Backup: upload de fișiere fără autentificare și risc de RCE pe site-uri WordPress (până la 0.9.123)

securitate cve-2026-1357 securitate wordfence

0 0 2134

5 min de citit

Maria Popa Jan 20

WP-Bench: benchmarkul oficial care măsoară cât de bine „știe” un model AI WordPress

ecosistem wordpress ai benchmark securitate

0 0 1963

7 min de citit

Elena Popescu Jan 19

CVE-2026-23550: vulnerabilitate critică în Modular DS pentru WordPress, exploatată activ pentru acces de admin

securitate patchstack plugin-uri securitate

0 0 1504

5 min de citit

Elena Popescu Jan 19

Vulnerabilitate critică în ACF Extended: escaladare de privilegii fără autentificare (CVE-2025-14533)

securitate acf extended cve plugin-uri

0 0 1426

3 min de citit

Maria Popa Feb 20

WordPress 6.8 trece pe bcrypt: de ce poți renunța la wp-password-bcrypt (și ce se întâmplă cu parolele existente)

ecosistem wordpress autentificare bcrypt bedrock

0 0 1218

5 min de citit

#Securitate

Actualizează Elementor Pro la 4.2.2: vulnerabilitate critică de upload de fișiere

Atac supply chain în pluginurile BdThemes: XSS prin API JSON compromis

Joost de Valk se retrage din FAIR: ce se întâmplă cu ideea unui repository WordPress federat

CVE-2026-1357 în WPvivid Backup: upload de fișiere fără autentificare și risc de RCE pe site-uri WordPress (până la 0.9.123)

WP-Bench: benchmarkul oficial care măsoară cât de bine „știe” un model AI WordPress

CVE-2026-23550: vulnerabilitate critică în Modular DS pentru WordPress, exploatată activ pentru acces de admin

Vulnerabilitate critică în ACF Extended: escaladare de privilegii fără autentificare (CVE-2025-14533)

WordPress 6.8 trece pe bcrypt: de ce poți renunța la wp-password-bcrypt (și ce se întâmplă cu parolele existente)

Alătură-te comunității HelloWP!