WordPress vulnerabilities

24 CVEs tracked

WordPress is prominent in recent reports due to critical core vulnerabilities alongside ongoing plugin-level issues. The key event is the addition of chained vulnerabilities CVE-2026-60137 (SQL Injection) and CVE-2026-63030 (Interpretation Conflict) to the KEV catalog, which together allow unauthenticated RCE on default installations. Other plugin flaws like CVE-2026-15648 (Stored XSS) continue to be reported. Defenders must prioritize immediate core updates, audit plugins for reported CVEs, and aggressively monitor Web Application Firewall (WAF) logs for SQL injection attempts.

Azərbaycanca: WordPress, həm əsas nüvəsi, həm də üçüncü tərəf plaginləri ilə bağlı kritik hesabatlarda önə çıxır. Əsas hadisə CVE-2026-60137 (SQL Injection) və CVE-2026-63030 (Interpretation Conflict) zəifliklərinin KEV siyahısına əlavə edilməsidir, bu iki zəiflik birlikdə standart WordPress qurğularında authsiz RCE-yə imkan verir. Paralel olaraq CVE-2026-15648 (Stored XSS) kimi plagin səviyyəli problemlər bildirilir. Müdafiəçilər əsas diqqəti WordPress nüvəsini təcili yeniləməyə, plagin auditinə və şübhəli SQL sorğularına qarşı Web Application Firewall (WAF) monitorinqinə yönəltməlidir.

This hub is built from skopnix's own reporting on WordPress: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.