---
title: "Pięć krytycznych luk w dodatkach i motywach WordPressa może prowadzić do przejęcia witryn"
description: "W dodatkach i motywach WordPressa wykryto krytyczne luki, które mogą umożliwiać ominięcie uwierzytelniania, przejęcie kont i wykonanie kodu. Problem dotyczy między innymi WPMU DEV Dashboard, Avada, TranslatePress, Pods i GiveWP."
publisher: "Najnowsze Informacje"
language: "pl-PL"
canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/piec-krytycznych-luk-w-dodatkach-i-motywach-wordpressa-moze-prowadzic-do-przejecia-witryn"
markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/piec-krytycznych-luk-w-dodatkach-i-motywach-wordpressa-moze-prowadzic-do-przejecia-witryn/index.md"
date_published: "2026-08-29T22:36:19.794Z"
date_modified: "2026-08-29T22:36:24.643Z"
author: "Redakcja"
category: "Cyberbezpieczeństwo"
tags:
  - "wordpress"
  - "podatnosci"
  - "dodatki"
  - "rce"
  - "bezpieczeństwo witryn"
source_url: "https://thehackernews.com/2026/08/five-critical-wordpress-plugin-and.html"
source_name: "The Hacker News"
image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1788026465414.jpeg"
image_alt: "red padlock on black computer keyboard"
image_credit: "© FlyD / Unsplash"
image_credit_url: "https://unsplash.com/@flyd2069"
---

# Pięć krytycznych luk w dodatkach i motywach WordPressa może prowadzić do przejęcia witryn

> Krytyczne luki w pięciu dodatkach i motywach WordPressa mogą prowadzić do ominięcia logowania, przejęcia kont i zdalnego wykonania kodu.

## Kluczowe informacje
- Luki dotyczą pięciu dodatków i motywów WordPressa.
- Ryzyko obejmuje ominięcie uwierzytelniania, przejęcie kont i wykonanie kodu.
- W przypadku GiveWP opisano podatność CVE-2026-82222.

Wordfence i Patchstack opisały kilka krytycznych luk bezpieczeństwa w dodatkach i motywach WordPressa. Problemy dotyczą WPMU DEV Dashboard, Avada, TranslatePress, Pods oraz GiveWP. W zależności od podatnego komponentu mogą prowadzić do ominięcia uwierzytelniania (authentication bypass), przejęcia konta albo arbitralnego wykonania kodu (arbitrary code execution). Oznacza to ryzyko uzyskania nieuprawnionego dostępu do funkcji witryny i uruchomienia niepożądanych działań na serwerze.

Najwięcej szczegółów przedstawiono przy podatności CVE-2026-82222 w GiveWP. Patchstack wskazał na połączenie kilku błędów: wadliwej funkcji określanej jako bezpieczna deserializacja, przepływu darowizn przyjmującego dane kontrolowane przez atakującego oraz kodu, który może wykorzystać takie dane. W określonych warunkach taki układ prowadzi do PHP object injection, czyli wstrzyknięcia obiektu PHP, a następnie do remote code execution, czyli zdalnego wykonania kodu. Istotnym problemem jest traktowanie danych odczytywanych z bazy jako zaufanych, mimo że wcześniej mogły zostać zmodyfikowane.

Przekazany materiał nie podaje wersji podatnych komponentów, informacji o dostępnych poprawkach ani danych o aktywnym wykorzystywaniu luk. Administratorzy witryn korzystających z wymienionych dodatków i motywów powinni sprawdzić aktualny stan używanych komponentów oraz komunikaty ich producentów. W ocenie ryzyka należy zwrócić uwagę także na obecność bibliotek przeznaczonych do prac rozwojowych w środowisku produkcyjnym, ponieważ mogą one zwiększać skutki błędów w przetwarzaniu danych.

## Wyjaśnienie pojęć

### [Ominięcie uwierzytelniania](https://najnowsze-informacje.pl/definicje/ominiecie-uwierzytelniania)

Błąd pozwalający uzyskać dostęp bez prawidłowego potwierdzenia tożsamości użytkownika.

### [zdalne wykonanie kodu](https://najnowsze-informacje.pl/definicje/zdalne-wykonanie-kodu)

Podatność umożliwiająca napastnikowi uruchomienie własnych poleceń lub programu na zaatakowanym komputerze przez sieć, bez fizycznego dostępu do urządzenia.

### [Wstrzyknięcie obiektu PHP](https://najnowsze-informacje.pl/definicje/wstrzykniecie-obiektu-php)

Podatność związana z niebezpiecznym przetwarzaniem niezaufanych danych zapisanych jako obiekty PHP.

## Źródło pierwotne

[The Hacker News](https://thehackernews.com/2026/08/five-critical-wordpress-plugin-and.html)

---
## Informacje do cytowania
- **Autor:** Redakcja
- **Data publikacji:** 2026-08-29T22:36:19.794Z
- **Ostatnia aktualizacja:** 2026-08-29T22:36:24.643Z
- **Kategoria:** Cyberbezpieczeństwo
- **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/piec-krytycznych-luk-w-dodatkach-i-motywach-wordpressa-moze-prowadzic-do-przejecia-witryn](https://najnowsze-informacje.pl/cyberbezpieczenstwo/piec-krytycznych-luk-w-dodatkach-i-motywach-wordpressa-moze-prowadzic-do-przejecia-witryn)
- **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/piec-krytycznych-luk-w-dodatkach-i-motywach-wordpressa-moze-prowadzic-do-przejecia-witryn/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/piec-krytycznych-luk-w-dodatkach-i-motywach-wordpressa-moze-prowadzic-do-przejecia-witryn/index.md)

**Sugerowane cytowanie:**

> Najnowsze Informacje, „Pięć krytycznych luk w dodatkach i motywach WordPressa może prowadzić do przejęcia witryn”, 2026-08-29, https://najnowsze-informacje.pl/cyberbezpieczenstwo/piec-krytycznych-luk-w-dodatkach-i-motywach-wordpressa-moze-prowadzic-do-przejecia-witryn