260 Dobësi në Shtojcat e WordPress-it u Gjetën, 38 të Papatchuara
Wordfence, kompania e sigurisë pas Wordfence Intelligence, raportoi se 260 dobësi në shtojcat e WordPress-it u zbuluan javën e kaluar, nga 7 shtatori deri më 13 shtator 2026, në 207 shtojca. Këto dobësi u shtuan në Bazën e të Dhënave të Dobësive të Wordfence Intelligence, dhe 147 studiues të dobësive kontribuan në sigurinë e WordPress-it gjatë asaj periudhe. Raporti është pjesë e përpjekjes javore të Wordfence për ta bërë informacionin e dobësive lirisht të aksesueshëm, duke mbështetur atë që kompania e quan mbrojtje në thellësi për faqet e WordPress-it.
Nga 260 dobësitë, 221 tashmë janë patchuar, një është pjesërisht e patchuar dhe 38 mbeten të papatchuara. Sipas ashpërsisë, 184 janë vlerësuar si Mesatare, 66 si të Larta dhe 10 si Kritike. Lloji më i zakonshëm i dobësisë ishte Cross-site Scripting (XSS), një e metë që lejon sulmuesit të injektojnë skripta me qëllim të keq në faqet e shikuara nga përdorues të tjerë, duke përbërë 66 nga gjetjet. Mungesa e autorizimit (kur një shtojcë nuk arrin të kontrollojë nëse një përdorues ka leje për të kryer një veprim) përbënte 58, ekspozimi i informacionit të ndjeshëm 21, injektimi SQL 18, menaxhimi i papërshtatshëm i privilegjeve 15, anashkalimi i autorizimit përmes çelësit të kontrolluar nga përdoruesi 13, path traversal 11, deserializimi i të dhënave të pabesueshme 10, injektimi i kodit 9, autentikimi i papërshtatshëm 6, ngarkimi i pakufizuar i skedarëve 6, zbatimi nga ana e klientit i sigurisë nga ana e serverit 5, falsifikimi i kërkesës ndër-site 5, përfshirja e skedarit të largët PHP 3, verifikimi i pamjaftueshëm i autenticitetit të të dhënave 2, dështimi i mekanizmit të mbrojtjes 2, ridrejtimi i hapur 2, anashkalimi i autentikimit duke përdorur një rrugë ose kanal alternativ 1, CAPTCHA e hamendshme 1, injektimi 1, autorizimi i pasaktë 1, mungesa e autentikimit për funksionin kritik 1, falsifikimi i kërkesës nga ana e serverit 1, konsumi i pakontrolluar i burimeve 1 dhe ndryshimi i paverifikuar i fjalëkalimit 1.
Shtojcat e prekura të listuara në raportin e Wordfence përfshijnë AcyMailing, Advanced Contact form 7 DB, Advanced Customized Prompts, Advanced Partial Payment or Deposit for WooCommerce, Advanced Product Fields Extended for WooCommerce, AI Builder, Anti-Spam by CleanTalk, Aruba HiSpeed Cache, Awesome Support, BackWPup, bbPress, BEAR, Beaver Builder, Bold Page Builder, Bold Timeline Lite, Amelia, Bookit, Booktics, Buddyforms, BuddyPress, Builderall for WordPress, Bulk Password Reset, CatalogX, Checkout Custom Fields Builder for WooCommerce, CODE MONKEYS PROPOSALS, FormyChat, Contact Form to DB by BestWebSoft, Content Mask, CoolClock, CryptoPayment Gateway, Csomagpontok és Címkék WooCommerce-hez, Custom Menu Wizard Widget, Direct Download for WooCommerce, Domain For Sale, Drag and Drop File Upload for Elementor Forms, DT LMS, Easy Appointments, Easy Google Fonts, EDD Product Catalog Feed by PixelYourSite, ElasticPress, ELEX WooCommerce Request a Quote, Email Subscribers & Newsletters, Event Booking Manager for WooCommerce, Event Tickets and Registration, Eventin, EventON, Everest Forms, Featured Image with URL, FireBox, Flexible Quantity, Floating Chat Widget (Chaty), Form Maker by 10Web, Frontegg SAML SSO, GamiPress, Gato GraphQL, GEO my WP, Gpx2Graphics, Graphina, Groundhogg, Gutenverse News, Hide My WP Ghost, HT Menu, HUSKY, Hustle, ilGhera Reviso Exporter for WooCommerce, IMPress for IDX Broker, Insert or Embed Articulate Content, IP2Location Country Blocker, IPGP Visitors Origin, JCH Optimize, JetFormBuilder, Jetpack, Kirki, LearnPress, Live Composer, LukasApps CAPTCHA tools for Contact Form 7, Mail Mint, MailMunch, Master Addons for Elementor, Masteriyo LMS, MDJM Event Management, Media Library Assistant, MemberPress Corporate Accounts, MetForm, miniOrange 2FA, MIPL Checkout Fields Manager for WooCommerce, Mobile Events Manager, MPG, MultiVendorX, Music Store, My Calendar, Nexi XPay Build, Next-Cart Store to WooCommerce Migration, Ninja Forms, Notiqoo, Bookly, Open User Map, Orbit Fox, OTP Login & Register Woocommerce, Page Visits Counter, Passster, Payment Gateway PayPay for WooCommerce, Payment Plugins for PayPal WooCommerce, Payment Plugins for Stripe WooCommerce, PDF Builder for WooCommerce, Podlove Podcast Publisher, myCred, Product Filter for WooCommerce by WBW, Product XML Feed Manager for WooCommerce, PublishPress Capabilities, Quads Ads Manager, Quentn WP, Quiz and Survey Master, Rara One Click Demo Import, Really Simple Security, Redux Framework, Registration Form for WooCommerce, Relevanssi, RepairBuddy, Repeater Fields for Gravity Forms, Return Refund and Exchange For WooCommerce, Robokassa payment gateway, Rox Appointment Booking, Royal Addons for Elementor, rtMedia, RTMKit, Salon Booking System, SEO Flow by LupsOnline, Shirt Product Designer for WooCommerce, Sidebar Manager Light, Simple Ajax Chat, Simple CAPTCHA with Cloudflare Turnstile, Simple Membership, Simple Payment, Sina Extension for Elementor, Site Kit by Google, Site Reviews, SiteSkite, Sky Addons for Elementor, Slim SEO, Smart Marketing SMS and Newsletters Forms, SMS Alert, Sprout Invoices, SSL Zen, Starter Templates, Sticky Chat Widget, Sunshine Photo Cart, SupportCandy, SureCart, SureRank SEO, Tangible Loops & Logic, Teddy Bear Customize Addon, Temporary Login Without Password, Thanko Thank You Page Customizer for WooCommerce, The Events Calendar, ThemeREX Addons, Themify WooCommerce Product Filter, Translate WordPress with GTranslate, Tutor LMS, Ultimate Gift Cards for WooCommerce, Unbounce Landing Pages, Unlimited Elements for Elementor, User Access Manager, User Registration & Membership, UsersWP, Verified Reviews, Vigilant, and Visual Composer Website Bui.
Raporti gjithashtu vlerëson 147 studiues të dobësive për kontributet e tyre. Studiuesit kryesorë ishin Wordfence PRISM me 25 dobësi, Artus KG, Ananda Dhakal dhe Jakub Herman me nga 10 secili, Yaswanth Reddy Sunkara, 0xBassia dhe Karthik Ramakrishnan me nga 6 secili, Philipp Doblhofer me 5, dhe Peng Zhou, daroo, Pedro Pinho dhe Nabil Irawan me nga 4 secili. Shumë studiues të tjerë kontribuan me nga një dobësi secili. Wordfence Intelligence ofron bazën e të dhënave të dobësive, API-në dhe integrimin webhook falas për përdorim personal dhe komercial, me mbi 40,000 dobësi në bazën e të dhënave, duke i lejuar pronarët e faqeve, ofruesit e hostimit dhe ndërmarrjet të qëndrojnë të përditësuar me zbulimet e reja.
Për pronarët e faqeve, përfundimi praktik është veprimi i menjëhershëm: 38 dobësi janë ende të papatchuara, që do të thotë se sulmuesit mund t'i shfrytëzojnë ato tani. Përditësoni të gjitha shtojcat sapo të jenë të disponueshme patch-et, hiqni shtojcat e papërdorura dhe përdorni një firewall ose shtojcë sigurie për të bllokuar përpjekjet e zakonshme të shfrytëzimit. Hostimi i menaxhuar i WordPress-it si AEU Hosting ndihmon duke ofruar kopje rezervë automatike, forcim sigurie, akordim performance, SSL dhe mbështetje ekspertësh, në mënyrë që një faqe të mund të rikuperohet shpejt nëse një shtojcë e cenueshme komprometohet.