CVE-2026-10795

Компания TeamUpdraft раскрыла несанкционированный доступ к своему сайту в выходные 17-18 октября 2026 года. По мнению компании, злоумышленник получил доступ к базе клиентов.

Первые установки плагинов со скрытой точкой входа зафиксированы 18 октября в 15:32, последняя - 19 октября в 09:23. Кампания шла непрерывно: злоумышленник с действующими ключами панели удалённого управления

Исследователи Wordfence сообщили о критической уязвимости в плагине UpdraftPlus для WordPress. Проблема имеет идентификатор CVE-2026-10795 и оценку 8.1 по шкале CVSS.