WP Rocket – neautentizovaný Stored XSS přes rocket_beacon endpoint
Závažnost: Vysoká 🟠
Dotčený produkt: WP Rocket ≤ 3.21.1
CVE označení: CVE-2026-5934
Hodnocení CVSS: 7.2 / 10
Bezpečnostní upozornění, kritické zranitelnosti a doporučené kroky pro ochranu WordPress webů.
Závažnost: Vysoká 🟠
Dotčený produkt: WP Rocket ≤ 3.21.1
CVE označení: CVE-2026-5934
Hodnocení CVSS: 7.2 / 10
Dotčený produkt: WP 2FA ≤ 4.1.0
CVE označení: CVE-2026-15372
Hodnocení CVSS: 8.1 / 10
Závažnost: Vysoká 🟠
Dotčený produkt: WP Fastest Cache ≤ 1.5.0
CVE označení: CVE-2026-19760
Hodnocení CVSS: 7.2 / 10
Závažnost: Kritická 🔴
Dotčený produkt: Gift Cards For WooCommerce Pro ≤ 4.2.10
CVE označení: CVE-2026-15039
Hodnocení CVSS: 10.0 / 10
Závažnost: Kritická 🔴
Dotčený produkt: W3 Total Cache ≤ 2.10.5
CVE označení: CVE-2026-18051
Hodnocení CVSS: 10.0 / 10
Závažnost: Vysoká 🟠
Dotčený produkt: Drag and Drop Multiple File Upload for Contact Form 7 ≤ 1.3.9.9
CVE označení: CVE-2026-18781
Hodnocení CVSS: 8.1 / 10
Závažnost: Kritická 🔴
Dotčený produkt: Elementor Pro ≤ 4.2.1
CVE označení: CVE-2026-32475
Hodnocení CVSS: 9.8 / 10
Závažnost: Kritická 🔴
Dotčený produkt: Tutor LMS ≤ 4.0.6
CVE označení: CVE-2026-19092
Hodnocení CVSS: 9.8 / 10
Závažnost: Kritická 🔴
Dotčený produkt: WPMU DEV Dashboard ≤ 5.0.1
CVE označení: CVE-2026-76581
Hodnocení CVSS: 9.8 / 10
Napište nám. Odpovíme do 24 hodin a domluvíme nezávaznou konzultaci.