Novinky z CZECHIA.COM

Kritická zranitelnost „wp2shell“ ohrožuje weby na WordPressu.

Byla objevena kritická zranitelnost wp2shell umožňující spuštění cizího kódu na WordPressu. Zjistěte, kterých verzí se týká a jak svůj web okamžitě zabezpečit.

21. července 2026

Máte web na platformě WordPress? Zpozorněte. Byla objevena kritická bezpečnostní chyba s názvem wp2shell, která umožňuje útočníkům na dálku převzít kontrolu nad vaším webem. Zranitelnost se nachází přímo v jádru systému, takže ohroženy jsou i zcela čisté instalace bez jediného aktivního pluginu.

O co přesně jde?

Útok wp2shell je mimořádně nebezpečný, protože kombinuje dvě samostatné zranitelnosti (CVE-2026-63030 a CVE-2026-60137). První z nich je chyba typu SQL injekce a druhá způsobuje zmatení cest v REST API. Jejich spojením získá neautorizovaný útočník možnost spustit na webu libovolný škodlivý kód (RCE). Na internetu již kolují veřejné návody na zneužití této trhliny.

Kterých verzí se problém týká?

• Verze 6.9.0 až 6.9.4 a 7.0.0 až 7.0.1: Zde hrozí kritické riziko spuštění cizího kódu (RCE).
• Verze 6.8.0 až 6.8.5: Tyto instalace jsou zranitelné vůči SQL injekci.
• Starší verze pod 6.8.0 ohroženy bezprostředně nejsou.

Jaké je řešení?

Vývojáři u zasažených verzí aktivovali vynucené automatické aktualizace, nicméně je nezbytné stav zkontrolovat ručně. V první řadě přejděte do administrace a ujistěte se, že používáte opravenou verzi 7.0.2 nebo 6.9.5. Pokud ihned aktualizovat nemůžete, zablokujte přístup k REST API pro neautorizované uživatele nebo omezte příslušné komunikační cesty na úrovni firewallu.

Pamatujte, že bezpečnost vašich dat je absolutní prioritou. Pokud hledáte spolehlivé zázemí s expertní péčí, můžete provozovat své projekty na výkonném WordPress řešení, které dbá na aktuálnost a poskytuje stabilní a bezpečné prostředí pod hlavičkou elitních služeb CZECHIA.COM.

Zkontrolovat služby v administraci