BackWPup for backups. CleanTalk for spam. Two plugins installed to protect a site received vulnerability reports in the same week. Here is what the 26-item weekly list actually tells us.
WordPress plugin vulnerabilities ran to more than 250 a week in 2026. Forty-three per cent need no login at all, and twenty-three per cent are still unpatched thirty days after a fix exists. The gap, not the flaw, is the problem.
En juillet 2026, une exécution de code à distance non authentifiée (wp2shell) a été découverte dans le cœur de WordPress et un correctif d'urgence a été déployé ; par ailleurs, des vulnérabilités permettant de dérober entièrement des comptes administrateur ont été divulguées coup sur coup dans des extensions populaires. Voici l'essentiel et les mesures à prendre.
https://asec.ahnlab.com/ko/94512/
THEVOS
Lancez d'un seul geste, comme une appli native
