تم تحديد ثغرتين حرجتين، CVE-2026-110468 وCVE-2026-110469، في WidzialniCMS. تسمح هذه الثغرات بتحميل ملفات غير مصادق عليها، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. أبلغت CERT Polska عن هذه المشكلات، وتمت معالجتها في الإصدار 2.5 من WidzialniCMS.

بالإضافة إلى ذلك، تؤثر CVE-2026-114432 على إصدارات Contact Form 7 قبل 6.2.4، مما يسمح أيضًا بتحميل ملفات غير مصادق عليها قد تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

تعتبر درجات CVSS لهذه الثغرات مرتفعة بشكل ملحوظ، حيث حصلت CVE-2026-110468 على 9.8 وCVE-2026-110469 على 10.0، مما يشير إلى طبيعتها الحرجة.

حاليًا، لا يوجد استغلال مؤكد لهذه الثغرات في البرية.