Názory k článku
Závažná zranitelnost WordPressu XSS2Shell

Takých je... dokonca aj GH pages má takú možnosť. Alebo Netlify či CF pages. Áno, ponúkajú aj možnosť dynamických, ale nemusíš to využiť.

7. 8. 2026, 18:23 editováno autorem komentáře

Dej celý web AI, už jsem takhle do čistého HTML předělal deset webů, dokonce i jeden z react.

Skoro bych měl strach, aby mi ten web ještě před zkameněním nehackla... ;D

Kupodivu z AI s pouzitim Tallwind CSS vypadne ciste a lehce editovatelne HTML. I pro nekoho jako ja, kdo zna jen uplne minimum, je to v pohode citelne.

Ahoj, presne k tomu jsou pro WP pluginy, ktere vyrobi statickou stranku bez cms....

Můžete prosím nějaký konkrétní doporučit?

10. 8. 2026, 17:16 editováno autorem komentáře

dovozuju, že jde o reflected XSS a nje stored(persis­tentní).
Chybí mi zde konkrétní upřesnění toho XSS: co může provést a v jakých třídách URL(které linky to postihuje, jestli články, nebo linky s "akcí v /admin")

wordpress má poměrně hodně komplexní proces generování linků a různé checky/hook pro login a redirect pro login(kontroly kdy je nutné provést re-login), že v tom se asi vyznají jen autoři WP.... Má to asi 10 rekurzí celý řetězec.