Jeżeli Twoja strona internetowa działa na WordPressie, warto jak najszybciej sprawdzić, czy system został zaktualizowany do bezpiecznej wersji. Opublikowana w lipcu 2026 roku aktualizacja WordPress usuwa poważne podatności bezpieczeństwa, które w określonych wersjach systemu mogą umożliwić atakującemu przejęcie strony lub uzyskanie dostępu do znajdujących się na niej danych.
18 lipca 2026 roku CERT Polska opublikował oficjalny komunikat dotyczący krytycznej podatności w WordPress Core. Zagrożenie jest szczególnie istotne, ponieważ atak nie wymaga posiadania konta użytkownika, znajomości hasła administratora ani instalacji konkretnej podatnej wtyczki.
Problem dotyczy samego systemu WordPress.
W WordPress Core wykryto dwie poważne podatności bezpieczeństwa.
Pierwsza z nich, oznaczona jako CVE-2026-60137, jest podatnością typu SQL Injection. Może ona pozwolić nieuprawnionej osobie na manipulowanie zapytaniami kierowanymi do bazy danych strony i potencjalnie uzyskać dostęp do informacji, które nie powinny być publicznie dostępne.
Druga podatność, oznaczona jako CVE-2026-63030, została zakwalifikowana jako krytyczna i może prowadzić do zdalnego wykonania kodu, czyli tzw. Remote Code Execution (RCE).
W praktyce oznacza to, że skuteczne wykorzystanie podatności może w określonych warunkach doprowadzić do bardzo poważnego naruszenia bezpieczeństwa witryny.
Co ważne, zagrożenie nie wynika z jednej konkretnej wtyczki czy motywu. Dotyczy podatnych wersji samego WordPressa, dlatego problem może występować również na stronach posiadających standardową instalację systemu.
Podatność umożliwiająca zdalne wykonanie kodu dotyczy WordPressa w wersjach:
Podatność SQL Injection występuje dodatkowo w wersjach WordPressa:
Dla zagrożonych wersji zostały już wydane poprawki bezpieczeństwa.
Strony korzystające z gałęzi WordPress 6.8 powinny zostać zaktualizowane co najmniej do wersji 6.8.6, strony działające na WordPress 6.9 do wersji 6.9.5, natomiast w przypadku WordPress 7.0 bezpieczną wersją zawierającą poprawki jest 7.0.2.
Według oficjalnej informacji WordPress.org wersje wcześniejsze niż WordPress 6.8 nie są objęte tymi konkretnymi podatnościami. Nie oznacza to jednak, że korzystanie ze starej i niewspieranej wersji systemu jest dobrym rozwiązaniem – takie instalacje mogą posiadać inne znane luki bezpieczeństwa.
Regularna aktualizacja WordPress nie służy wyłącznie dodawaniu nowych funkcji czy poprawianiu wyglądu panelu administracyjnego.
Jednym z jej najważniejszych zadań jest usuwanie wykrytych błędów i podatności bezpieczeństwa.
W przypadku najnowszej aktualizacji sytuacja jest szczególnie poważna, ponieważ potencjalny atak nie wymaga wcześniejszego zalogowania się do WordPressa. CERT Polska poinformował również, że zagrożone mogą być domyślne instalacje systemu – nawet bez dodatkowych wtyczek czy niestandardowej konfiguracji.
Skuteczne wykorzystanie podatności może prowadzić między innymi do:
Z tego powodu aktualizacji bezpieczeństwa nie warto odkładać na później.
Ze względu na wagę wykrytych podatności zespół WordPress uruchomił mechanizm wymuszonych automatycznych aktualizacji dla zagrożonych wersji systemu.
Nie należy jednak zakładać, że każda strona została dzięki temu automatycznie zabezpieczona.
Automatyczna aktualizacja może się nie wykonać między innymi z powodu konfiguracji serwera, ustawień strony, problemów technicznych lub wyłączonych aktualizacji automatycznych.
CERT Polska zwraca uwagę, że administratorzy powinni samodzielnie sprawdzić, czy poprawka została rzeczywiście zainstalowana.
Najłatwiej zrobić to bezpośrednio z panelu administracyjnego strony.
Po zalogowaniu do WordPressa przejdź do:
Kokpit → Aktualizacje
W tym miejscu zobaczysz aktualnie zainstalowaną wersję WordPressa oraz informację o dostępnych aktualizacjach.
W przypadku strony korzystającej z jednej z zagrożonych wersji należy upewnić się, że system został zaktualizowany przynajmniej do:
Jeżeli strona nadal korzysta z podatnej wersji, aktualizację należy wykonać możliwie szybko.
Tak. Przed aktualizacją strony warto posiadać aktualną kopię zapasową zarówno plików, jak i bazy danych.
Sama aktualizacja bezpieczeństwa jest konieczna, jednak każda zmiana wersji WordPressa może ujawnić problemy z kompatybilnością starszych wtyczek, motywu lub indywidualnych modyfikacji strony.
Ma to szczególne znaczenie w przypadku bardziej rozbudowanych witryn, sklepów WooCommerce oraz stron posiadających niestandardowe funkcjonalności.
Dlatego bezpieczna aktualizacja powinna obejmować:
Nie warto jednak odkładać krytycznej aktualizacji bezpieczeństwa na wiele dni tylko dlatego, że strona jest rozbudowana. W takiej sytuacji najlepiej wykonać kopię zapasową i przeprowadzić aktualizację w kontrolowany sposób.
CERT Polska wskazuje również możliwość zastosowania tymczasowego zabezpieczenia poprzez ograniczenie dostępu do określonych elementów REST API WordPressa.
Takie rozwiązanie powinno być jednak traktowane wyłącznie jako środek tymczasowy.
Nieprawidłowe zablokowanie REST API może spowodować problemy z działaniem części strony, edytora WordPress lub wykorzystywanych wtyczek.
Najlepszym i docelowym rozwiązaniem pozostaje aktualizacja WordPress do wersji zawierającej poprawki bezpieczeństwa.
Obecna sytuacja dobrze pokazuje, dlaczego regularne utrzymywanie strony internetowej jest tak ważne.
Strona może działać poprawnie przez wiele miesięcy i sprawiać wrażenie, że niczego nie trzeba przy niej robić. W tym czasie mogą jednak zostać odkryte nowe podatności dotyczące WordPressa, wtyczek lub innych wykorzystywanych elementów.
Dlatego warto regularnie:
Aktualna strona internetowa to nie tylko nowe funkcje i lepsza wydajność. To przede wszystkim mniejsze ryzyko wykorzystania znanych luk bezpieczeństwa.
Jeśli Twoja strona działa na WordPressie, warto zalogować się do panelu i sprawdzić aktualnie zainstalowaną wersję systemu.
Szczególną uwagę powinny zwrócić osoby korzystające z WordPressa 6.8, 6.9 oraz 7.0. W przypadku podatnych wersji należy upewnić się, że została zainstalowana odpowiednia poprawka bezpieczeństwa.
Nie wiesz, czy Twoja strona jest bezpieczna? Obawiasz się, że aktualizacja może spowodować problemy z jej działaniem?
Skontaktuj się z nami.
Możemy sprawdzić aktualną wersję WordPressa, przygotować kopię zapasową, przeprowadzić bezpieczną aktualizację i zweryfikować prawidłowe działanie strony po jej wykonaniu.
Źródła: CERT Polska – komunikat nr 124/2026 z 18 lipca 2026 r.; WordPress.org – WordPress 7.0.2 Security Release.
Witamy na nowej stronie internetowej Power-Site! To dla nas ważny moment i jednocześnie początek kolejnego etapu rozwoju naszej firmy. Postanowiliśmy stworzyć zupełnie nową witrynę, która będzie nie tylko nowoczesną wizytówką naszej marki, ale również miejscem, w którym znajdziesz praktyczne informacje dotyczące tworzenia stron internetowych, marketingu internetowego oraz rozwoju biznesu w sieci.
Przez ostatnie lata zrealizowaliśmy wiele projektów dla firm z różnych branż. Każda realizacja pozwoliła nam zdobyć nowe doświadczenie i jeszcze lepiej zrozumieć potrzeby naszych klientów. Właśnie dlatego zdecydowaliśmy się odświeżyć również własną stronę internetową i stworzyć ją zgodnie z rozwiązaniami, które na co dzień wdrażamy u naszych klientów.
Nasza poprzednia witryna spełniała swoje zadanie, jednak chcieliśmy pójść o krok dalej. Zależało nam na nowoczesnym wyglądzie, jeszcze lepszej wydajności oraz przejrzystej prezentacji naszej oferty. Duży nacisk położyliśmy również na doświadczenie użytkownika, dzięki czemu poruszanie się po stronie jest szybkie i intuicyjne zarówno na komputerach, jak i urządzeniach mobilnych.
Nowa strona została zaprojektowana od podstaw. Każdy element został dokładnie przemyślany – od układu sekcji, przez kolorystykę i animacje, aż po optymalizację techniczną. Dzięki temu witryna jest szybka, responsywna i przygotowana zgodnie z aktualnymi standardami tworzenia stron internetowych.
Nowa witryna to przede wszystkim miejsce, w którym możesz poznać naszą ofertę oraz zobaczyć przykłady zrealizowanych projektów. Przygotowaliśmy również blog, na którym będziemy regularnie publikować praktyczne poradniki dotyczące WordPressa, SEO, reklamy internetowej oraz prowadzenia biznesu online.
Chcemy dzielić się wiedzą, która pomoże właścicielom firm podejmować lepsze decyzje związane z obecnością w internecie. Będziemy publikować artykuły odpowiadające na najczęściej zadawane pytania naszych klientów oraz przedstawiać praktyczne wskazówki dotyczące stron internetowych i marketingu.
Na stronie w przejrzysty sposób przedstawiliśmy wszystkie usługi, które oferujemy. Dzięki temu szybko znajdziesz rozwiązanie dopasowane do potrzeb swojej firmy.
Projektujemy nowoczesne strony internetowe oraz sklepy internetowe oparte na WordPressie i WooCommerce. Każdy projekt przygotowujemy indywidualnie, dbając o estetykę, szybkość działania oraz intuicyjną obsługę. Naszym celem jest tworzenie stron, które pomagają budować profesjonalny wizerunek firmy i skutecznie pozyskiwać nowych klientów.
-> Strony i sklepy internetowe <-
Dbamy o to, aby tworzone przez nas strony były przygotowane pod kątem wyszukiwarek internetowych już od pierwszego dnia. Oferujemy również usługi związane z optymalizacją SEO, dzięki którym Twoja witryna ma większe szanse na osiąganie wysokich pozycji w wynikach wyszukiwania Google.
-> SEO <-
Pomagamy firmom docierać do nowych klientów za pomocą kampanii Google Ads. Odpowiednio przygotowana reklama pozwala szybko zwiększyć liczbę odwiedzin strony, zapytań oraz sprzedaży, trafiając do osób, które aktywnie szukają oferowanych usług lub produktów.
-> Google Ads <-
Tworzymy oraz optymalizujemy Profile Firmy Google, dzięki którym Twoja firma jest lepiej widoczna w Mapach Google oraz lokalnych wynikach wyszukiwania. To skuteczny sposób na zwiększenie rozpoznawalności marki i pozyskanie nowych klientów z najbliższej okolicy.
-> Profil Firmy Google <-
Nasza nowa witryna została zbudowana w oparciu o system WordPress oraz Oxygen Builder. Takie połączenie pozwala tworzyć nowoczesne, szybkie i w pełni indywidualne strony internetowe bez ograniczeń charakterystycznych dla gotowych motywów. Dzięki temu możemy dopracować każdy detal i zapewnić wysoką wydajność oraz łatwą możliwość dalszej rozbudowy strony.
Podczas tworzenia zadbaliśmy również o responsywność, odpowiednią strukturę nagłówków, optymalizację obrazów oraz wiele innych elementów wpływających na szybkość działania i komfort korzystania z witryny.
Nowa strona Power-Site będzie stale rozwijana. Już wkrótce na blogu pojawią się kolejne artykuły poświęcone tworzeniu stron internetowych, WordPressowi, SEO, Google Ads oraz wielu innym tematom związanym z prowadzeniem biznesu w internecie.
Dziękujemy za odwiedzenie naszej nowej strony. Mamy nadzieję, że znajdziesz tutaj wiele wartościowych informacji, a jeśli szukasz partnera do stworzenia nowoczesnej strony internetowej lub sklepu online, zapraszamy do kontaktu. Chętnie odpowiemy na wszystkie pytania i przygotujemy indywidualną wycenę Twojego projektu.
