Schlagwort: WordPress

Eine Elementor WordPress-Sicherheitslücke könnte es Angreifern ermöglichen, Administratorkonten zu erstellen, nachdem ein angemeldeter Website-Administrator einen schädlichen Link öffnet. Das Problem betrifft die Elementor-Versionen 4.3.0 und 4.3.1. Elementor hat es in Version 4.3.2 behoben. Schädlicher Link nutzt die Sitzung eines Administrators Die Sicherheitslücke betrifft Cross-Site Request Forgery oder CSRF. Ein Angreifer benötigt kein Konto auf der…

Angreifer sind dazu übergegangen, eine RCE-Schwachstelle in WordPress nicht mehr nur zu untersuchen, sondern zu versuchen, schädliche Dateien auf anfällige Websites zu schreiben. Einige beobachtete Payloads könnten Shell-Befehle ausführen, wenn jemand auf die Dateien zugreift, so das Sicherheitsunternehmen Patchstack. Angriffe begannen wenige Stunden nach dem Patch Die Schwachstelle, CVE-2026-87902, erhielt eine kritische Schweregradbewertung von 9,2…

Die WordPress- und Zyxel-Angriffe haben laut GreyNoise Regierungsdaten und Konfigurationen von fast 1.000 Netzwerk-Switches offengelegt. Forscher führen die Aktivitäten auf einen chinesischsprachigen Bedrohungsakteur zurück, der in Dutzenden Ländern aktiv ist. GreyNoise brachte die Vorfälle anhand von Aktivitäten in Verbindung, die von derselben IP-Adresse ausgingen. Die Sensoren des Unternehmens zeichnen seit Anfang Juni 2026 damit verbundene…

Sicherheitsforscher haben technische Details und Proof-of-Concept-Code für eine neue WordPress-Schwachstelle namens Click2Shell veröffentlicht. Angreifer können die Schwachstelle ausnutzen, um Themes zu installieren und beliebigen PHP-Code auf anfälligen Servern auszuführen. WordPress 7.1.1 behebt Click2Shell Die WordPress-Click2Shell-Schwachstelle betrifft die Core-Komponente der Plattform. WordPress hat das Sicherheitsproblem mit der Veröffentlichung von Version 7.1.1 behoben. Die Schwachstelle hat derzeit…

Hacker nutzen aktiv eine kritische Schwachstelle in einem WooCommerce-Plugin aus, um PHP-Backdoors auf WordPress-Websites hochzuladen. Sicherheitsforscher haben mehr als 100.000 Angriffe auf anfällige Installationen registriert. Das Sicherheitsproblem betrifft das Premium-Plugin WooCommerce Wholesale Lead Capture. Eine erfolgreiche Ausnutzung kann Angreifern die vollständige Kontrolle über eine Website ermöglichen. Kritische Schwachstelle ermöglicht Datei-Uploads Die als CVE-2026-27540 verfolgte Schwachstelle…

Eine schwerwiegende Schwachstelle in einem WordPress-Backup-Plugin könnte es nicht authentifizierten Angreifern ermöglichen, die Kontrolle über anfällige Websites zu übernehmen. Das Problem betrifft All-in-One WP Migration and Backup, ein weit verbreitetes Tool mit mehr als fünf Millionen aktiven Installationen. Die als CVE-2026-19949 verfolgte Schwachstelle kann zur Ausführung von Remote-Code führen, wenn ein Administrator ein Website-Backup wiederherstellt.…

Angreifer versuchen, zwei kritische Schwachstellen im WordPress-Plugin miniOrange SAML 2.0 Single Sign On auszunutzen. Die Schwachstellen können miteinander verkettet werden, um die Authentifizierung zu umgehen und sich als WordPress-Administrator anzumelden. Sicherheitsforscher haben bereits Scan- und Ausnutzungsversuche gegen anfällige Websites festgestellt. Website-Betreiber, die eine betroffene miniOrange-Version verwenden, sollten ihre installierte Version manuell überprüfen und sie so…

Eine kritische WordPress-RCE-Schwachstelle wird aktiv ausgenutzt und kann Angreifern die vollständige Kontrolle über anfällige Websites ermöglichen – ohne Anmeldung oder Nutzerinteraktion. Die als wp2shell bekannte Schwachstelle betrifft gewöhnliche WordPress-Installationen und erfordert weder ein anfälliges Plugin noch eine besondere Konfiguration. Sicherheitsteams fordern Administratoren auf, ihre Websites sofort zu aktualisieren. WordPress hat Sicherheitsupdates veröffentlicht und wegen der…

Öffentliche Exploits sind jetzt für zwei schwerwiegende Schwachstellen in WordPress Core verfügbar, die zusammen als wp2shell bekannt sind. Angreifer können die WordPress-wp2shell-Schwachstellen kombinieren, um ohne Authentifizierung schädlichen Code auf anfälligen Websites auszuführen. Sicherheitsforscher haben außerdem erste Anzeichen einer Ausnutzung in realen Angriffen entdeckt. Die vollständige Angriffskette betrifft WordPress 6.9.0 bis 6.9.4 sowie die Versionen 7.0.0…

Eine Backdoor in einem WordPress-Plugin blieb über Jahre hinweg in einem weit verbreiteten Redirect-Plugin verborgen. Das Problem setzte mehr als 70.000 Websites einem potenziellen Kompromittierungsrisiko aus – ohne sichtbare Warnzeichen. Backdoor in populärem Redirect-Plugin entdeckt Die Schwachstelle betrifft das Plugin Quick Page/Post Redirect. Das Tool hilft WordPress-Nutzern dabei, URL-Weiterleitungen auf ihren Websites zu verwalten. Der…