Stikkord: WordPress

En Elementor WordPress-sårbarhet kan gjøre det mulig for angripere å opprette administratorkontoer etter at en innlogget nettstedsadministrator åpner en ondsinnet lenke. Problemet påvirker Elementor-versjonene 4.3.0 og 4.3.1. Elementor rettet det i versjon 4.3.2. Ondsinnet lenke bruker en administrators økt Sårbarheten involverer cross-site request forgery, eller CSRF. En angriper trenger ikke en konto på det aktuelle…

Angripere har gått fra å lete etter en RCE-sårbarhet i WordPress til å forsøke å skrive ondsinnede filer på sårbare nettsteder. Noen observerte nyttelaster kan kjøre shell-kommandoer hvis noen åpner filene, ifølge sikkerhetsselskapet Patchstack. Angrep begynte timer etter patchen Sårbarheten, CVE-2026-87902, fikk en kritisk alvorlighetsgrad på 9,2 av 10. WordPress rettet den i versjon 7.1.2…

WordPress- og Zyxel-angrepene har eksponert myndighetsrelaterte data og konfigurasjoner fra nesten 1 000 nettverksswitcher, ifølge GreyNoise. Forskere knytter aktiviteten til en kinesisktalende trusselaktør som opererer i dusinvis av land. GreyNoise koblet hendelsene sammen gjennom aktivitet som stammet fra den samme IP-adressen. Selskapets sensorer har registrert relatert skanning og utnyttelse siden begynnelsen av juni 2026. WordPress-innbrudd…

Sikkerhetsforskere har offentliggjort tekniske detaljer og proof-of-concept-kode for en ny WordPress-sårbarhet kalt Click2Shell. Angripere kan utnytte sårbarheten til å installere temaer og kjøre vilkårlig PHP-kode på sårbare servere. WordPress 7.1.1 fikser Click2Shell WordPress Click2Shell-sårbarheten påvirker plattformens Core-komponent. WordPress rettet sikkerhetsproblemet med lanseringen av versjon 7.1.1. Sårbarheten har foreløpig ingen offisiell sporingsidentifikator. Forskere klassifiserer den imidlertid…

Hackere utnytter aktivt en kritisk sårbarhet i et WooCommerce-plugin for å laste opp PHP-bakdører til WordPress-nettsteder. Sikkerhetsforskere har registrert mer enn 100 000 angrep rettet mot sårbare installasjoner. Sikkerhetsproblemet påvirker premium-pluginet WooCommerce Wholesale Lead Capture. Vellykket utnyttelse kan gi angripere full kontroll over et nettsted. Kritisk sårbarhet muliggjør filopplastinger Sårbarheten, som spores som CVE-2026-27540, påvirker…

En alvorlig sårbarhet i et WordPress-plugin for sikkerhetskopiering kan gjøre det mulig for uautentiserte angripere å ta kontroll over sårbare nettsteder. Problemet påvirker All-in-One WP Migration and Backup, et mye brukt verktøy med mer enn fem millioner aktive installasjoner. Sårbarheten, som spores som CVE-2026-19949, kan føre til ekstern kjøring av kode når en administrator gjenoppretter…

Angripere forsøker å utnytte to kritiske sårbarheter i miniOrange SAML 2.0 Single Sign On-pluginen for WordPress. Sårbarhetene kan kombineres for å omgå autentisering og logge inn som WordPress-administrator. Sikkerhetsforskere har allerede oppdaget skanning og utnyttelsesforsøk mot sårbare nettsteder. Nettstedseiere som bruker en berørt miniOrange-utgave, bør manuelt kontrollere den installerte versjonen og oppdatere den så snart…

En kritisk RCE-sårbarhet i WordPress utnyttes aktivt og kan gi angripere full kontroll over sårbare nettsteder uten innlogging eller brukerinteraksjon. Sårbarheten, som kalles wp2shell, påvirker vanlige WordPress-installasjoner og krever verken en sårbar utvidelse eller en spesiell konfigurasjon. Sikkerhetsteam oppfordrer administratorer til å oppdatere nettstedene sine umiddelbart. WordPress har lansert sikkerhetsoppdateringer og aktivert tvungne automatiske oppdateringer…

Offentlige exploits er nå tilgjengelige for to alvorlige sårbarheter i WordPress Core, som samlet er kjent som wp2shell. Angripere kan kombinere WordPress wp2shell-sårbarhetene for å kjøre skadelig kode på sårbare nettsteder uten autentisering. Sikkerhetsforskere har også oppdaget tidlige tegn på utnyttelse i reelle angrep. Den fullstendige angrepskjeden påvirker WordPress 6.9.0 til 6.9.4 og versjonene 7.0.0…

En bakdør i et WordPress-plugin lå skjult i et mye brukt omdirigeringsplugin i flere år. Problemet eksponerte over 70 000 nettsteder for potensiell kompromittering uten noen synlige varselsignaler. Bakdør funnet i populært omdirigeringsplugin Sårbarheten påvirker pluginet Quick Page/Post Redirect. Verktøyet hjelper WordPress-brukere med å håndtere URL-omdirigeringer på sine nettsteder. Sikkerhetsforskeren Austin Ginder oppdaget problemet etter…