هکرها از یک آسیبپذیری بحرانی افزایش سطح دسترسی (CVE-2026-8206) در افزونه Kirki برای وردپرس سوءاستفاده میکنند تا هر حساب کاربری از جمله حسابهای مدیران را در اختیار بگیرند.
یک آسیبپذیری امنیتی حیاتی در افزونه Funnel Builder برای وردپرس بهطور فعال مورد بهرهبرداری قرار گرفته و کدهای مخرب جاوااسکریپت به صفحات پرداخت WooCommerce تزریق میشود تا اطلاعات مالی کاربران به سرقت برود. جزئیات این فعالیت توسط Sansec منتشر شده و این آسیبپذیری هنوز شناسه رسمی CVE دریافت نکرده است.