Blog

Krytyczna luka CSRF w Elementorze (CVE-2026-62062) pozwalała utworzyć konto administratora jednym kliknięciem w spreparowany link. Wyjaśniamy, na czym polegał błąd i co warto sprawdzić, jeśli używasz tej wtyczki.

Krok po kroku pokazuję, jak podłączyć darmowy plan Cloudflare do WordPressa na hostingu współdzielonym: od założenia konta, przez zmianę nameserverów, aż po połączenie wtyczki przez token API. Dzięki temu strona ładuje się szybciej dla odwiedzających z całej Polski, a ruch przechodzi przez dodatkową warstwę ochrony przed atakami.

WordPress.org od 9 września 2026 automatycznie analizuje pod kątem bezpieczeństwa każdą aktualizację wtyczki w katalogu, nie tylko jej pierwsze zgłoszenie. System już wyłapał realny backdoor w aktualizacji wtyczki mającej ok. 20 tysięcy aktywnych instalacji.

WordPress 7.1.2 łata krytyczną lukę w mechanizmie wyboru szablonów stron (CVE-2026-87902, CVSS 9.2), która pozwala nieautoryzowanemu atakującemu wczytać dowolny czytelny plik PHP na serwerze. Błąd dotyczy wersji od 4.7 do 7.1.1, a łatki wsteczne objęły też starsze gałęzie rdzenia.

Pokazuję krok po kroku, jak włączyć tryb konserwacji w WordPressie - przez wtyczkę i ręcznie, plikiem .maintenance - żeby odwiedzający widzieli komunikat o pracach zamiast błędów, a Ty nie zapomniał go potem wyłączyć.

11 września 2026 roku zaczęły obowiązywać przepisy unijnego Cyber Resilience Act dotyczące zgłaszania podatności. Wyjaśniamy, co to prawo faktycznie zmienia dla kogoś, kto prowadzi stronę WordPress w Polsce.

Pokazujemy, jak postawić pierwszą stronę WordPress na własnym hostingu - od razu przez automatyczny instalator w panelu, a dodatkowo krok po kroku instalację ręczną przez FTP i phpMyAdmin.

WordPress 7.1.1 łata nieautoryzowaną, przechowywaną lukę XSS w funkcji wpautop(), którą da się wykorzystać przez zwykły formularz komentarza bez logowania. Wyjaśniamy, na czym polega problem i co warto sprawdzić na własnej stronie.

Pokazujemy krok po kroku, jak zdiagnozować i naprawić białą stronę śmierci (WSOD) w WordPressie - od włączenia trybu debugowania, przez wyłączanie wtyczek i motywu przez FTP, po zwiększenie limitu pamięci PHP.