Tag: WordPress

En Elementor WordPress-sårbarhed kan gøre det muligt for angribere at oprette administratorkonti, efter at en indlogget webstedsadministrator åbner et ondsindet link. Problemet påvirker Elementor-versionerne 4.3.0 og 4.3.1. Elementor rettede det i version 4.3.2. Ondsindet link bruger en administrators session Sårbarheden involverer cross-site request forgery, eller CSRF. En angriber behøver ikke en konto på det berørte…

Angribere er gået fra at lede efter en RCE-sårbarhed i WordPress til at forsøge at skrive ondsindede filer på sårbare websteder. Nogle observerede payloads kan køre shell-kommandoer, hvis nogen tilgår filerne, ifølge sikkerhedsvirksomheden Patchstack. Angreb begyndte få timer efter patchen Sårbarheden, CVE-2026-87902, fik en kritisk alvorlighedsscore på 9,2 ud af 10. WordPress rettede den i…

WordPress- og Zyxel-angrebene har eksponeret myndighedsrelaterede data og konfigurationer fra næsten 1.000 netværksswitches, ifølge GreyNoise. Forskere tilskriver aktiviteten en kinesisktalende trusselsaktør, der opererer i snesevis af lande. GreyNoise forbandt hændelserne gennem aktivitet, der stammede fra den samme IP-adresse. Virksomhedens sensorer har registreret relateret scanning og udnyttelse siden begyndelsen af juni 2026. WordPress-indbrud eksponerer myndighedsdata GreyNoise…

Sikkerhedsforskere har offentliggjort tekniske detaljer og proof-of-concept-kode for en ny WordPress-sårbarhed kaldet Click2Shell. Angribere kan udnytte sårbarheden til at installere temaer og køre vilkårlig PHP-kode på sårbare servere. WordPress 7.1.1 retter Click2Shell WordPress Click2Shell-sårbarheden påvirker platformens Core-komponent. WordPress rettede sikkerhedsproblemet med udgivelsen af version 7.1.1. Sårbarheden har i øjeblikket ingen officiel sporingsidentifikator. Forskere klassificerer den…

Hackere udnytter aktivt en kritisk sårbarhed i et WooCommerce-plugin til at uploade PHP-bagdøre til WordPress-websteder. Sikkerhedsforskere har registreret mere end 100.000 angreb rettet mod sårbare installationer. Sikkerhedsproblemet påvirker premium-pluginet WooCommerce Wholesale Lead Capture. En vellykket udnyttelse kan give angribere fuld kontrol over et websted. Kritisk sårbarhed muliggør filuploads Sårbarheden, der spores som CVE-2026-27540, påvirker WooCommerce…

En alvorlig sårbarhed i et WordPress-plugin til sikkerhedskopiering kan gøre det muligt for uautoriserede angribere at tage kontrol over sårbare websites. Problemet påvirker All-in-One WP Migration and Backup, et udbredt værktøj med mere end fem millioner aktive installationer. Sårbarheden, der spores som CVE-2026-19949, kan føre til fjernkørsel af kode, når en administrator gendanner en sikkerhedskopi…

Angribere forsøger at udnytte to kritiske sårbarheder i miniOrange SAML 2.0 Single Sign On-pluginet til WordPress. Sårbarhederne kan kombineres for at omgå autentificering og logge ind som WordPress-administrator. Sikkerhedsforskere har allerede registreret scanning og udnyttelsesforsøg mod sårbare websteder. Webstedsejere, der bruger en berørt miniOrange-udgave, bør manuelt kontrollere deres installerede version og opdatere den så hurtigt…

En kritisk RCE-sårbarhed i WordPress udnyttes aktivt og kan give angribere fuld kontrol over sårbare websites uden login eller brugerinteraktion. Sårbarheden, som kaldes wp2shell, påvirker almindelige WordPress-installationer og kræver hverken et sårbart plugin eller en særlig konfiguration. Sikkerhedsteams opfordrer administratorer til at opdatere deres websites med det samme. WordPress har udsendt sikkerhedsopdateringer og aktiveret tvungne…

Der findes nu offentlige exploits til to alvorlige sårbarheder i WordPress Core, som samlet kaldes wp2shell. Angribere kan kombinere WordPress wp2shell-sårbarhederne for at køre skadelig kode på sårbare hjemmesider uden godkendelse. Sikkerhedsforskere har også opdaget tidlige tegn på udnyttelse i virkelige angreb. Den fulde angrebskæde påvirker WordPress 6.9.0 til 6.9.4 og versionerne 7.0.0 til 7.0.1.…

En bagdør i et WordPress-plugin var skjult i et meget anvendt redirect-plugin i flere år. Problemet eksponerede over 70.000 websites for potentiel kompromittering uden nogen synlige advarselstegn. Bagdør fundet i populært redirect-plugin Sårbarheden påvirker pluginet Quick Page/Post Redirect. Værktøjet hjælper WordPress-brugere med at håndtere URL-redirects på deres websites. Sikkerhedsforskeren Austin Ginder opdagede problemet efter at…