BackWPup for backups. CleanTalk for spam. Two plugins installed to protect a site received vulnerability reports in the same week. Here is what the 26-item weekly list actually tells us.
WordPress plugin vulnerabilities ran to more than 250 a week in 2026. Forty-three per cent need no login at all, and twenty-three per cent are still unpatched thirty days after a fix exists. The gap, not the flaw, is the problem.
В июле 2026 года в ядре WordPress была обнаружена возможность удалённого выполнения кода без аутентификации (wp2shell), для которой выпустили экстренный патч, а в популярных плагинах одна за другой раскрылись уязвимости, позволяющие полностью захватить учётную запись администратора. Разбираем суть и меры реагирования.
https://asec.ahnlab.com/ko/94512/
THEVOS
Запуск одним нажатием — как нативное приложение
