Nová XSS zranitelnost ve WordPressu | Zabezpečte svůj web

Kritická zranitelnost ve WordPressu: Nový XSS útok (CVE-2026-64638)

Objevila se nová kritická XSS zranitelnost ve WordPressu (CVE-2026-64638). Zjistěte, jak svůj web chránit, a využijte letní akci na nejrychlejší hosting na CZECHIA.COM.

10. srpna 2026

Bezpečnostní experti z pwn.ai ve spolupráci s portálem The Hacker News upozornili na závažnou zranitelnost napříč verzemi redakčního systému WordPress. Chyba (CVE-2026-64638) umožňuje útočníkům provést tzv. pre-authenticated cross-site scripting (XSS) přímo přes přihlašovací obrazovku.

K zahájení útoku nejsou potřeba žádná oprávnění. Problém spočívá ve způsobu, jakým WordPress zpracovává uživatelské jméno při neúspěšném pokusu o přihlášení. Pokud je na webu přihlášený administrátor a následně klikne na podvržený odkaz, útočník dokáže tuto skulinu využít k nahrání a spuštění libovolného PHP kódu na serveru.

Jak situaci vyřešit?

Vývojáři již vydali bezpečnostní záplatu. Doporučujeme neprodleně aktualizovat všechny vaše instalace alespoň na verzi WordPress 7.0.4 (ideálně na nejnovější dostupnou verzi). U webů, které mají povolené automatické aktualizace na pozadí, by oprava měla proběhnout sama, nicméně doporučujeme stav vašich projektů manuálně zkontrolovat. Bezpečí vašich digitálních aktiv na doménách .CZ a dalších koncovkách by mělo být vždy absolutní prioritou.

Přejít do administrace

Potřebujete s aktualizací pomoci?

Pokud si s aktualizací nebo kontrolou WordPressu nebudete jistí, můžeme Vám s tím pomoci jako placenou doplňkovou službou.

Objednat pomoc s WordPressem

Pokud zvažujete, jak svému projektu dopřát lepší zázemí bez zbytečných starostí, možná je ideální čas na změnu. V nezávislém srovnání portálu Živě.cz naše řešení prokázalo, že nabízí ten vůbec nejrychlejší WordPress hosting na trhu. Vaše weby tak poběží nejen bezpečně, ale i bleskově. A protože právě probíhá naše letní akce, která trvá do 31. srpna 2026, převod webhostingu k nám se vyplatí víc než kdy jindy. Získáte od nás totiž 60 dní provozu zcela zdarma a navíc 50% slevu na první fakturaci, i kdybyste se rozhodli pro roční tarif.