Wordpress
CERT-Bund beschreibt mehrere aus der Ferne ausnutzbare Schwachstellen in WordPress, darunter Cross-Site Scripting und das Umgehen von Sicherheitsmechanismen. Das Risiko endet damit…
Wordpress
CVE-2026-87902 ermöglicht entfernten Angreifern, beliebigen Programmcode in WordPress auszuführen. Ein Konto ist dafür nicht erforderlich, und die Schwachstelle wird bereits aktiv ausgenutzt.…
Wordpress
Eine Datei-Upload-Funktion ohne Login, ohne Berechtigungsprüfung – und laut Wordfence inzwischen aktiv ausgenutzt: Genau das macht die Sicherheitslücke CVE-2026-32475 im WordPress-Plugin Elementor…
Wordpress
Eine Schwachstelle, die „nur“ Informationen offenlegt, klingt nach dem kleineren Übel neben einer Lücke, die Codeausführung erlaubt. Für Betreiber von WordPress-Seiten mit…
Wordpress
Ein entfernter Angreifer muss sich erst anmelden, bevor er Code auf Ihrem Server ausführen kann — das klingt nach einer Hürde, und…
Wordpress
Ein Formularfeld für Datei-Uploads wirkt wie eine harmlose Website-Funktion – und in den allermeisten Fällen ist es das auch. Bei einer kritischen…
Wordpress
Ein Sicherheitsupdate klingt nach Routine – bei WordPress 7.0.4 ist es das nicht. Die Lücke, die die neue Version schließt, wird nach…
Wordpress
Ein einziger bestehender Benutzeraccount kann ausreichen — mehr braucht ein Angreifer laut aktuellem Advisory nicht, um aus einer beliebten Elementor-Erweiterung eine Einfallstür…
Wordpress
Das CERT-Bund hat mit WID-SEC-2026-2701 ein neues Hochrisiko-Advisory für WordPress veröffentlicht. Die Warnung benennt vier Schwachstellenklassen gleichzeitig: Cross-Site Scripting, Privilegienerweiterung, Informationsoffenlegung und…
Wordpress
Das BSI hat eine kritische Sicherheitslücke in WordPress auf Alarmstufe Orange eingestuft. Für IT-Verantwortliche und Website-Betreiber bedeutet das: nicht abwarten. WordPress betreibt…
