NewsThe Hacker News2026-09-14 16:00 UTCSME

WordPress Adds Automated Plugin Reviews to Block High-Risk Updates Before Distribution

WordPress has announced it's launching an automated security review for every release of a plugin before it's distributed through the WordPress.org update API so as to analyze it for potential security issues and ensure there are no risks involved. "New plugins are reviewed before they enter the directory, but updates ship continuously after that," David Perez, WordPress Official Plugin

Other advisories

CVE-2026-107657none
Das HivePress – Business Directory, Listings & Classified Ads Plugin für WordPress ist anfällig für eine Cross-Site Scripting-Schwachstelle ...
CVE-2026-4791none
Das PeproDev Ultimate Profile Solutions-Plugin für WordPress ist anfällig für Cross-Site Scripting (XSS) in der Zwischenspeicherung über das...
CVE-2026-104722none
Das Listdom: AI-gestützte Geschäftsdirektive mit Kleinanzeigen-Listen-Plugin für WordPress ist anfällig für die willkürliche Dateilöschung a...
CVE-2026-91136none
Das Divi Plus-Plugin für WordPress ist anfällig für beliebigen Dateizugriff in Versionen bis einschließlich 2.
CVE-2026-103478none
Das WordPress-Plugin Premium Packages – Sell Digital Products Securely ist anfällig für Cross-Site Scripting (XSS) in der Zwischenspeicherun...
CVE-2026-93746none
Das WebToffee WooCommerce PDF Rechnungen, Lieferscheine, Versandnotizen & Versandetiketten-Plugin für WordPress ist anfällig für eine unsich...
CVE-2026-97340none
Das WordPress-Theme Avada | Website Builder For WordPress & WooCommerce ist anfällig für eine Cross-Site Scripting-Schwachstelle, die in der...
CVE-2026-102291none
Das Kirki – Freie Formular-Seitenbaukasten, Website-Baukasten & Anpasser-Plugin für WordPress ist anfällig für die beliebige Ausführung von Shortcodes in allen Versionen bis einschließlich 6.

Other news entries

Vulnerabilitybsi-cert-bund-wid2026-10-07
WordPress: Mehrere Schwachstellen
Newscert-fr2026-10-07
Multiples vulnérabilités dans WordPress (07 octobre 2026)
Newsbleepingcomputer2026-10-06
Ninja Forms plugin flaw exploited to hack WordPress sites
Newsthehackernews2026-10-01
WordPress Backdoor Rebuilds Itself After Cleanup Using Files, Database, and Shared Memory
Newssans-isc-diary2026-09-29
Scans for Wordfence Protected Websites, (Tue, Sep 29th)
Vulnerabilitybsi-cert-bund-wid2026-09-29
WordPress: Schwachstelle ermöglicht Codeausführung
Newsthehackernews2026-09-26
Elementor CSRF Flaw Lets Attackers Take Over Sites After Admin Clicks Crafted Link
Newsbleepingcomputer2026-09-25
Elementor WordPress flaw lets attackers create admin accounts

Source: https://thehackernews.com/2026/09/wordpress-adds-automated-plugin-reviews.html

More on WordPress