We wtyczce UpdraftPlus, popularnym narzędziu do tworzenia kopii zapasowych WordPressa, wykryto lukę bezpieczeństwa CVE-2026-10795. Jeśli Twoja strona korzysta z tej wtyczki, zalecamy jak najszybszą aktualizację oraz kilka kroków kontrolnych, które opisujemy poniżej. Po stronie home.pl wprowadziliśmy dodatkowe zabezpieczenia.
Luka dotyczy funkcji UpdraftCentral, która służy do zdalnego zarządzania stronami. UpdraftPlus to wtyczka zewnętrznego producenta, a nie część usług home.pl. Jeśli nie masz jej zainstalowanej, ten komunikat Cię nie dotyczy.
Aby chronić zarówno Klientów, jak i naszą infrastrukturę, podjęliśmy następujące działania.
Hosting dla WordPressa z AI:
- Tymczasowo zablokowaliśmy funkcję zdalnego zarządzania UpdraftCentral.
- Usunęliśmy wszystkie klucze połączenia, które mogły zostać przejęte.
Pozostałe funkcje wtyczki działają bez zmian.
Pozostałe usługi hostingowe home.pl:
- Wdrożyliśmy dodatkową ochronę na poziomie serwera. Blokuje ona żądania, które wykorzystują tę lukę.
Zwykły ruch na stronach nie jest zakłócany.
Co zrobić krok po kroku:
Nasze zabezpieczenia ograniczają ryzyko, ale nie zastępują aktualizacji wtyczki. Producent UpdraftPlus zaleca wykonanie poniższych kroków:
- Zaktualizuj UpdraftPlus do wersji 1.26.12 (darmowa) lub 2.26.12 (Premium) albo nowszej.
- Jeśli Twoja strona jest połączona z UpdraftCentral, rozłącz ją, usuwając klucz połączenia. Znajdziesz go w panelu WordPressa w zakładce Ustawienia > UpdraftPlus > Advanced Tools > UpdraftCentral.
- Sprawdź listę użytkowników i wtyczek. Usuń konta administratorów i wtyczki, których nie rozpoznajesz.
- Zmień hasła do wszystkich kont administratorów.
- Jeśli w konfiguracji strony zauważysz podejrzane zmiany, rozważ przywrócenie kopii zapasowej sprzed 17 października, wykonanej we wtyczce UpdraftPlus.
- Zmień hasło do konta w serwisie teamupdraft.com i ponownie połącz zewnętrzny magazyn kopii zapasowych (np. Google Drive, Dropbox).
Więcej informacji znajdziesz w komunikacie producenta wtyczki.