Narzędzie Wordfence Argus pomogło wykryć poważną podatność w wtyczkach Duplicator oraz Duplicator Pro. Luka oznaczona jako CVE-2026-82814 pozwala nieautoryzowanym użytkownikom na wstrzyknięcie obiektu PHP. Twórcy zalecają natychmiastową aktualizację wtyczek do wersji 5.0.0 lub nowszej.
Narzędzie Wordfence Argus pomogło w wykryciu podatności o wysokim poziomie zagrożenia w wtyczkach Duplicator oraz Duplicator Pro. Luka zarejestrowana pod identyfikatorem CVE-2026-82814 dotyczy nieautoryzowanego wstrzyknięcia obiektu PHP (PHP Object Injection).
Problem umożliwia przeprowadzenie ataku bez potrzeby wcześniejszego logowania się w serwisie. W celu usunięcia zagrożenia zaleca się aktualizację wtyczek Duplicator oraz Duplicator Pro do wersji 5.0.0 lub nowszej.
Opracowanie na podstawie: Wordfence Blog
Twórcy wtyczki LiteSpeed Cache naprawili w wersji 7.9.2 dwie podatności XSS oraz błąd autoryzacji. Wymagana jest pilna aktualizacja.
Odkryto dwie krytyczne luki w PHP o oznaczeniach CVE-2026-109618 i CVE-2026-109619. Umożliwiają one nieuwierzytelnione wykonanie kodu na serwerze.
Projekt PHP ogłosił wydanie bezpieczeństwa, które naprawia dwie krytyczne luki w zabezpieczeniach.
Wydano aktualizacje bezpieczeństwa dla PHP 8.x usuwające dwie podatności RCE o ocenie CVSS 9,2. Zalecana jest instalacja łatek.
Jeśli wolisz nie grzebać w tym samodzielnie, chętnie pomogę. Robię to od 14 lat.
Zobacz, jak mogę pomóc →