WordPress Security

Celah Elementor WordPress Memungkinkan Penyerang Membuat Akun Administrator

Pengguna WordPress yang menggunakan plugin Elementor Website Builder perlu segera memperbarui plugin mereka. Sebuah kerentanan Cross-Site Request Forgery (CSRF) memungkinkan…

Baca selengkapnya

CVE-2026-87902 Mulai Dieksploitasi, Hacker Targetkan WordPress untuk Eksekusi Kode

Pelaku ancaman mulai mengeksploitasi secara aktif kerentanan kritis CVE-2026-87902 pada WordPress setelah sebelumnya hanya melakukan pemindaian terhadap situs yang rentan.…

Baca selengkapnya

Hacker Berbahasa Mandarin Eksploitasi WordPress dan Zyxel untuk Curi Data Pemerintah

Kelompok ancaman berbahasa Mandarin terdeteksi mengeksploitasi berbagai kerentanan pada perangkat jaringan, aplikasi enterprise, dan WordPress untuk mencuri data sensitif dari…

Baca selengkapnya

WordPress Click2Shell Memungkinkan Hacker Menjalankan PHP di Server

WordPress menghadapi kerentanan keamanan serius pada komponen Core yang memungkinkan penyerang menjalankan kode PHP arbitrer di server melalui sebuah rangkaian…

Baca selengkapnya

Serangan Supply-Chain pada Plugin BdThemes Membuat Admin WordPress Ilegal

Infrastruktur milik BdThemes, pengembang berbagai plugin premium untuk WordPress, telah disusupi oleh pelaku ancaman dalam serangan supply-chain. Serangan tersebut memungkinkan…

Baca selengkapnya

Waspada: Celah Keamanan Plugin Funnel Builder WordPress Dieksploitasi untuk Curi Kartu Kredit

Sebuah kerentanan kritis pada plugin Funnel Builder untuk WordPress dilaporkan sedang aktif dieksploitasi oleh peretas dalam serangan nyata. Celah ini…

Baca selengkapnya

Dua Celah Keamanan pada Plugin Avada Builder WordPress Ancam Pencurian Kredensial Situs

Dua kerentanan kritis ditemukan pada plugin Avada Builder, salah satu komponen utama dari tema WordPress populer Avada yang diperkirakan memiliki…

Baca selengkapnya