BackWPup for backups. CleanTalk for spam. Two plugins installed to protect a site received vulnerability reports in the same week. Here is what the 26-item weekly list actually tells us.
WordPress plugin vulnerabilities ran to more than 250 a week in 2026. Forty-three per cent need no login at all, and twenty-three per cent are still unpatched thirty days after a fix exists. The gap, not the flaw, is the problem.
2026 оны 7 сард WordPress-ийн цөмөөс баталгаажуулалтгүй алсын кодын гүйцэтгэл (wp2shell) илэрч, яаралтай засвар тараагдсан бөгөөд түгээмэл нэмэлт өргөтгөлүүдээс ч админ бүртгэлийг бүрэн булаах эмзэг байдлууд дараалан нийтлэгдлээ. Гол цөм болон хариу арга хэмжээг эмхэтгэн хүргэж байна.
https://asec.ahnlab.com/ko/94512/
THEVOS
Нэг товшилтоор шууд нээгдэнэ
