Уязвимость
CVE-2026-93485 в WordPress касается 18% сайтов Топ-10 000
Затронуты сайты, у которых движок — WordPress. Версию WordPress называют 37% из них, и у 12% назвавших она уязвима.
Топ-10 000 · стек известен у 7 156 сайтов · доли — от них · 22 октября, 19:24 мск
- Уязвимости
- CVE-2026-93485
- Оценка
- 7,1 из 10
- Опубликована
- Чем грозит
- Чужой код выполняется на сервере без входа на сайт.
- Затронуто
WordPress- Исправления WordPress
- Закрывает
- WordPress 7.1.1, 7.0.4, 6.9.7, 6.8.8, 6.7.7, 6.6.7, 6.5.10, 6.4.10, 6.3.10, 6.2.11, 6.1.12, 6.0.14, 5.9.16, 5.8.15, 5.7.17, 5.6.19 и новее
Топ-1003%
Топ-10009%
Топ-10 00018%
Сколько сайтов уязвимо
Доли — от сайтов, назвавших версию WordPress: 37% сайтов на WordPressУязвимы11,8%версия ниже исправленной
Исправлены53%версия или пакет с исправлением
Перестали называть версию0%называли версию WordPress и спрятали её после 24 сентября
Не затронуты35,2%WordPress старше 5.6.0
7.133,4%исправлены с 7.1.1: 33,4%
7.06,2%исправлены с 7.0.4: 5,6%
6.95,6%исправлены с 6.9.7: 4,2%
6.85,3%исправлены с 6.8.8: 2,4%
6.72,7%исправлены с 6.7.7: 1,3%
6.61,3%исправлены с 6.6.7: 0,9%
6.50,7%исправлены с 6.5.10: 0,4%
6.40,9%исправлены с 6.4.10: 0,2%
6.30,9%исправлены с 6.3.10: 0,4%
6.21,6%исправлены с 6.2.11: 0,4%
6.10,7%исправлены с 6.1.12: 0,2%
6.01,6%исправлены с 6.0.14: 0,9%
5.91,3%исправлены с 5.9.16: 0,9%
5.81,3%исправлены с 5.8.15: 0,7%
5.70,4%исправлены с 5.7.17: 0,2%
5.60,9%исправлены с 5.6.19: 0,7%
Полоса и число — доля ветки среди назвавших версию; зелёное — исправленные в ветке.
Что сделать владельцу сайта
- 1Узнать версию WordPress
Консоль → Обновления: там же видна последняя версия.
wp core version - 2Обновить WordPress до исправленной версии
7.1.1, 7.0.4, 6.9.7, 6.8.8, 6.7.7, 6.6.7, 6.5.10, 6.4.10, 6.3.10, 6.2.11, 6.1.12, 6.0.14, 5.9.16, 5.8.15, 5.7.17 или 5.6.19. Консоль → Обновления → «Обновить сейчас».
wp core update - 3Сменить пароли и ключи
Сайт работал на уязвимой версии — пароли к базе, ключи API и сессии пользователей могли утечь.
Какая версия WordPress закрывает уязвимость
| Ветка | Уязвима | Закрыта |
|---|---|---|
| 7.1 | ниже 7.1.1 | Есть выпуск с 7.1.1 |
| 7.0 | ниже 7.0.4 | Есть выпуск с 7.0.4 |
| 6.9 | ниже 6.9.7 | Есть выпуск с 6.9.7 |
| 6.8 | ниже 6.8.8 | Есть выпуск с 6.8.8 |
| 6.7 | ниже 6.7.7 | Есть выпуск с 6.7.7 |
| 6.6 | ниже 6.6.7 | Есть выпуск с 6.6.7 |
| 6.5 | ниже 6.5.10 | Есть выпуск с 6.5.10 |
| 6.4 | ниже 6.4.10 | Есть выпуск с 6.4.10 |
| 6.3 | ниже 6.3.10 | Есть выпуск с 6.3.10 |
| 6.2 | ниже 6.2.11 | Есть выпуск с 6.2.11 |
| 6.1 | ниже 6.1.12 | Есть выпуск с 6.1.12 |
| 6.0 | ниже 6.0.14 | Есть выпуск с 6.0.14 |
| 5.9 | ниже 5.9.16 | Есть выпуск с 5.9.16 |
| 5.8 | ниже 5.8.15 | Есть выпуск с 5.8.15 |
| 5.7 | ниже 5.7.17 | Есть выпуск с 5.7.17 |
| 5.6 | ниже 5.6.19 | Есть выпуск с 5.6.19 |
Кого касается
Движки и хостинги — доля сайтов на WordPress
WooCommerce21,4%
WebHOST196%22,4%
Beget40%13,6%
FastVPS70%12,9%
Cloudflare27%5,8%
Selectel13%5,3%
REG.RU20%5,3%У хостинга: доля сайтов на WordPress, а мельче — какая часть его сайтов на WordPress.
Сайты на WordPress сейчас
WordPress →Работаютне открываются 0,3% — обычно 0,1%–0,9%
Версия WordPress на сайтах
Называют 37% сайтов7.x40,9%
6.x20,9%
5.x20,6%
4.x14,6%
3.x2,8%
2.x0,2%
Хроника
- Опубликованы CVE-2026-93485, оценка 7,1 из 10
- Вышли исправления WordPress