We wtyczce UpdraftPlus, popularnym narzędziu do tworzenia kopii zapasowych WordPressa, wykryto lukę bezpieczeństwa CVE-2026-10795. Jeśli Twoja strona korzysta z tej wtyczki, zalecamy jak najszybszą aktualizację oraz kilka kroków kontrolnych, które opisujemy poniżej. Po stronie AZ.pl wprowadziliśmy dodatkowe zabezpieczenia.
Luka dotyczy funkcji UpdraftCentral, która służy do zdalnego zarządzania stronami. UpdraftPlus to wtyczka zewnętrznego producenta, a nie część usług AZ.pl. Jeśli nie masz jej zainstalowanej, ten komunikat Cię nie dotyczy.
Aby chronić zarówno Klientów, jak i naszą infrastrukturę, na wszystkich usługach hostingowych AZ.pl wdrożyliśmy dodatkową ochronę na poziomie serwera. Blokuje ona żądania, które wykorzystują tę lukę. Zwykły ruch na stronach nie jest zakłócany.
Co zrobić krok po kroku:
Nasze zabezpieczenia ograniczają ryzyko, ale nie zastępują aktualizacji wtyczki. Producent UpdraftPlus zaleca wykonanie poniższych kroków:
- Zaktualizuj UpdraftPlus do wersji 1.26.12 (darmowa) lub 2.26.12 (Premium) albo nowszej.
- Jeśli Twoja strona jest połączona z UpdraftCentral, rozłącz ją, usuwając klucz połączenia. Znajdziesz go w panelu WordPressa w zakładce Ustawienia > UpdraftPlus > Advanced Tools > UpdraftCentral.
- Sprawdź listę użytkowników i wtyczek. Usuń konta administratorów i wtyczki, których nie rozpoznajesz.
- Zmień hasła do wszystkich kont administratorów.
- Jeśli w konfiguracji strony zauważysz podejrzane zmiany, rozważ przywrócenie kopii zapasowej sprzed 17 października, wykonanej we wtyczce UpdraftPlus.
- Zmień hasło do konta w serwisie teamupdraft.com i ponownie połącz zewnętrzny magazyn kopii zapasowych (np. Google Drive, Dropbox).
Więcej informacji znajdziesz w komunikacie producenta wtyczki.
