چندین افزونه وردپرس از شرکت ShapedPlugin در یک حمله زنجیره تامین به خطر افتادند؛ عوامل تهدید ناشناس موفق شدند کانالهای انتشار رسمی را دستکاری کرده و کد درب پشتی را تزریق کنند. Wordfence اعلام کرد که مهاجمان خط ساخت و توزیع فروشنده را به خطر انداخته و کد مخرب را در نسخههای پرو افزونهها که از طریق کانالهای بهروزرسانی مجاز رسمی توزیع میشدند، تزریق کردند.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک آسیبپذیری با بالاترین سطح شدت در ویرایشگر محتوای Joomla (JCE) را به فهرست آسیبپذیریهای شناختهشده مورد سوءاستفاده (KEV) خود اضافه کرد. این نقص با شناسه CVE-2026-48907 و امتیاز CVSS 10.0 مربوط به کنترل دسترسی نامناسب بوده و میتواند اجرای کد دلخواه را ممکن سازد.
عوامل تهدید ناشناس سیستم بهروزرسانی افزونه Smart Slider 3 Pro برای وردپرس و جوملا را هک کرده و نسخهای آلوده حاوی درب پشتی را منتشر کردهاند. این حادثه نسخه ۳.۵.۱.۳۵ این افزونه را تحت تأثیر قرار داده و Smart Slider 3 با بیش از ۸۰۰,۰۰۰ نصب فعال، یکی از محبوبترین افزونههای اسلایدر وردپرس محسوب میشود.