53 procent stron WordPress z niezałatanymi CVE: co naprawdę pokazuje audyt GuardingWP 2026
Pierwszy raport "State of WordPress Security 2026" od GuardingWP zeskanował 424 instalacje WordPressa w ponad 40 branżach. Główny wynik: ponad połowa serwuje przynajmniej jeden plugin z niezałatanym CVE. Założyciel Patchstack Oliver Sild zapowiedział, że WordPress 7.0 wywoła "absolutny pęd hakerów po API keys". Polemika: 53 procent to nie błąd userów, to strukturalny output ekonomiki pluginów. Rozwiązanie jest zapisane w NIS2 artykuł 21 i DORA artykuł 28 - ale wymaga framework kontroli, nie zakupu kolejnego firewalla.