Težava z iskalnikom storitev (CVE-2025-5947) – neznanec se prijavi kot vaš skrbnik


Težava z iskalnikom storitev (CVE-2025-5947) – neznanec se prijavi kot vaš skrbnik

WordPress tema Service Finder Bookings ima kritično ranljivost CVE-2025-5947 (CVSS 9.8) : zaradi napačne validacije enega samega piškotka ( service_finder_switch_back ) lahko napadalec zaobide prijavo in se prijavi kot skrbnik . Popravek je bil izdan 17. 7. 2025 (različica 6.1 ) in avtomatizirani napadi so se začeli takoj – zabeleženih je bilo več kot 13.800 poskusov (nov val oktobra 2025).

Ste prizadeti?

  • Uporabite temo Service Finder, starejšo od različice 6.1
  • Neznane prijave skrbnikov ali spremembe vsebine
  • Novi skrbniški računi, ki jih niste ustvarili

Kaj storiti zdaj

  1. Posodobite iskalnik storitev na različico 6.1 ali novejšo.
  2. Preverite in izbrišite neznane skrbniške račune; spremenite vsa gesla.
  3. Oglejte si zasajene datoteke in načrtovana opravila.

Sumite, da je nekdo dostopal do vaše spletne strani? Pošljite nam povezavo – diagnoza je brezplačna in odgovorili vam bomo v 5 minutah. Nujno popravilo →

OMU — Super hitra podpora.

  Drupal SA-CORE-2026-004 — kritična injekcija SQL (že izkoriščana)
WordPress tema Motors (CVE-2025-4322) – vam je kdo spremenil skrbniško geslo?  
  Novice

Naši uporabniki o nas

Adriano Bratović

Z WMD sodelujemo že leta. Ne moremo jih dovolj priporočiti. Neštetokrat so se potrudili in naredili še več (kar ni vključeno v ponudbo). Hvaležen sem za takšno podporo in ponudnika.

Joško Matušan

Popolnoma sem navdušen nad WMD ! Podpora strankam je fenomenalna   - hitri in profesionalni ter rešujejo težave, medtem ko ste še vedno na liniji. Storitev je stabilna, hitra in zanesljiva. Odkar sem z njimi, kar je že deset let, nimam absolutno nobenih skrbi za svoj splet, zato sem pri njih že…

Ivan K.

Pohvale vsem v podpori WMD, uporabljamo veliko storitev WMD in vedno ste nam na voljo kadar koli v dnevu. Vaše storitve bomo zagotovo še uporabljali.

Goran Stević

Moram priznati, da sem sodeloval z različnimi podjetji, ampak pohvale, najboljši ste!!! Hitri odgovori, hitro rešite težavo, res profesionalno, pohvale pozdravi iz Švedske

Ivana Ivanušec

WMD je naš dolgoletni in zanesljiv partner v svetu gostovanja in spletnega oblikovanja! 🚀 Njihova vrhunska tehnična podpora, hitrost in profesionalnost nam omogočajo, da našim uporabnikom zagotovimo brezhibno delujoča spletna mesta. Vedno so na voljo, ustrežljivi in pripravljeni pomagati, pri tem…

Tomislav Vrkljan

WMD ponuja kakovostne storitve spletnega gostovanja z odlično podporo strankam. Njihove storitve uporabljam že od leta 2006 in v vseh teh letih nisem srečal zanesljivejšega partnerja na tem področju. Njihova strokovna ekipa hitro in učinkovito reši vsak tehnični izziv, fleksibilnost storitev pa…

Portal dugoselo.info

"Hitrost, znanje in razpoložljivost službe za stranke podjetja WMD mi dajejo popolno zaupanje v projekt ter enostavnost in varnost pri uporabi storitve in orodij. Vsako moje vprašanje so rešili hitro, zelo komunikativno in profesionalno."

Prevajalska agencija GNOSIS

Po izkušnjah z različnimi ponudniki smo končno našli zanesljivega partnerja za gostovanje v podjetju WMD. Kakovost storitve je na visoki ravni in na vsako vprašanje hitro dobimo odgovor ter ustrezno rešitev. WMD lahko priporočim vsem, ki si želijo kakovostnega in zanesljivega gostovanja.

Težave za 1. maj

Ker smo želeli vsebino na spletni strani ustvariti sami, smo izbrali WMD. In kot se to zgodi začetnikom, smo naleteli na nerešljiv problem. Poslali smo prošnjo za pomoč WMD-ju oziroma POMOČ!!!!!. Bilo je 1. maja letos, precej po polnoči. In ... zelo hitro (res ZELO hitro) je bila težava rešena.…

SEO.hr

Če se za gostovanje odločite na podlagi cene, boste najverjetneje končali na zadnjem delu čakalne vrste, ko se s strežnikom kaj zgodi. Moj nasvet je, da ne varčujete pri gostovanju in da izberete gostovanje, kjer bo vedno nekdo, ki vam bo pomagal in poskrbel, da vse deluje, ne glede na to, kako…

Gamabon doo

V gospodarski krizi, ki je na našem trgu že dolgo časa, se zdi vsak strošek, bodisi za blago bodisi za storitev, pretiran ali drag, ne glede na konkretno denarno vrednost. In ko je blago ali storitev slabe kakovosti, je strošek še posebej velik in drag, tudi v primerih, ko ne gre za krizo, ki sem…

1Click - IT rešitve

Na vaše gostovanje smo prešli pred časom na podlagi priporočila kolega. Čeprav smo že imeli odprtih več domen s storitvami pri drugih ponudnikih gostovanja, moramo poudariti, da smo s prehodom izjemno zadovoljni. Ob tej priložnosti bi radi pohvalili vašo storitev za stranke, preprostost ter…

Virna, trgovina za IT storitve

Rad bi izkoristil to priložnost, da pohvalim vašo podporo strankam in vaše storitve na splošno. Vaši administratorji so pošteni, prijazni in imajo ogromno potrpljenja za vsa vprašanja ter so vam pripravljeni kadar koli pomagati. To delo opravljam že 20 let in lahko brez zadržkov rečem, da sem imel…

Specialistična ordinacija družinske medicine z diagnostiko

Če želite imeti lepo in funkcionalno spletno stran, ki bo odražala vaše poslovanje, vam vsekakor priporočam WMD. S tem podjetjem sodelujem že 7 let in sem izjemno zadovoljen z njihovimi storitvami gostovanja, spletnim oblikovanjem in še posebej s hitrostjo ter kakovostjo spletne podpore. Izjemno…

Helcos d.o.o.

Spoštovani gospodje! Čestitam ti za idejo in izvedbo JUMBO plakatov . So edinstveni in uporabni. Predlagam, da jih narediš večje, saj mislim, da jih javnost premalo pozna in prepozna. Na mojo prošnjo za spremembo ozadja in besedila plakata ste se hitro in profesionalno odzvali - zahvaljujemo se…

OGLEJTE SI VSE KOMENTARJE NAŠIH UPORABNIKOV

Težava z iskalnikom storitev (CVE-2025-5947) – neznanec se prijavi kot vaš skrbnik