Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

BuddyForms

BuddyForms is a versatile plugin that allows the creation of post forms, registration forms, profile forms, content forms, and supports file uploads.opis w oryginale — wordpress.org nie ma polskiego tłumaczenia

TAB. 1Karta rozszerzeniabuddyforms
Najnowsza wersja2.10.6wydana 2026-11-02
ProducentThemekraft
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.org800
Na monitorowanych stronach0
Zgodność z WordPressemwymaga 5.9 · sprawdzone do 7.1.4
Wymaga PHP7.4
Zastosowaniecustom form · form builder · forms · registration · User Registration
Stronathemekraft.com/buddyforms/
Odczytano06.11.2026, 05:42
TAB. 2Podatności5 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
05.11.2026Krytyczna9.8BuddyFormsCVE-2026-1076222.10.602.11.2026
05.11.2026Średnia5.4BuddyFormsCVE-2026-1076582.10.602.11.2026
29.10.2026Średnia5.3BuddyFormsCVE-2026-1184372.10.103.10.2026
28.10.2026Średnia5.3BuddyFormsCVE-2026-1181002.10.306.10.2026
28.10.2026Średnia4.3BuddyFormsCVE-2026-1181012.10.103.10.2026

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
06.11Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowythehackernews.com06.11USA nakładają trzecią rundę sankcji na sieć spółek Prince Grouptherecord.media06.11Truffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działająbleepingcomputer.com06.11Fałszywe zaproszenia na wydarzenia OpenAI i SpaceX wyłudzają konta Microsoft i Googlebleepingcomputer.com06.1199% tokenów dostępu do repozytoriów kodu nie ma daty wygaśnięciahelpnetsecurity.com06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media06.11Oszuści zamawiają telefon na dane ofiary, a potem każą go odesłać na swój adresmalwarebytes.com06.11Agent AI ARTEX w 5 minut przeszedł od kluczy na GitHubie do Azure Key Vaultmicrosoft.com