ARK. 103.09.2026 · 1 min czytaniaWordPress

Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dni

CVE-2026-32475 załatano 19 sierpnia w wersji 4.2.2 — i tego samego dnia zaczęły się próby przejęcia stron. Wordfence zablokował ponad 190 tysięcy z nich.

Karta wpisu: Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dni

CVE-2026-32475 załatano 19 sierpnia w wersji 4.2.2 — i tego samego dnia zaczęły się próby przejęcia stron. Wordfence zablokował ponad 190 tysięcy z nich między 19 a 23 sierpnia. Podatne są wersje 4.2.1 i starsze; wtyczka ma ponad 6 mln aktywnych instalacji.

TAB. 2Źródła1
BleepingComputer — Critical Elementor Pro flaw exploited (03.09.2026)bleepingcomputer.com
TAB. 3Powiązane3
03.09.2026WordPressAll-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacji
29.08.2026WordPressGiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHP
28.08.2026WordPressDlaczego xmlrpc.php to otwarte drzwi do Twojego WordPressa

Wszystkie wpisy →

Blog 24/7
07.09MikroTrick i dwie luki w milionowych wtyczkachcert.pl05.09CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywocert.pl03.09Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dnibleepingcomputer.com03.09All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacjicybersecuritynews.com29.08GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHPthehackernews.com25.08Podatność w GNU wget zgłoszona przez polski zespół AFINEcert.pl