Etikett: WordPress

En Elementor WordPress-sårbarhet kan göra det möjligt för angripare att skapa administratörskonton efter att en inloggad webbplatsadministratör öppnar en skadlig länk. Problemet påverkar Elementor-versionerna 4.3.0 och 4.3.1. Elementor åtgärdade det i version 4.3.2. Skadlig länk använder en administratörs session Sårbarheten involverar cross-site request forgery, eller CSRF. En angripare behöver inget konto på den utsatta webbplatsen.…

Angripare har gått från att söka efter en RCE-sårbarhet i WordPress till att försöka skriva skadliga filer på sårbara webbplatser. Vissa observerade nyttolaster kan köra shell-kommandon om någon öppnar filerna, enligt säkerhetsföretaget Patchstack. Attacker började timmar efter patchen Sårbarheten, CVE-2026-87902, fick en kritisk allvarlighetsgrad på 9,2 av 10. WordPress åtgärdade den i version 7.1.2 den…

WordPress- och Zyxel-attackerna har exponerat myndighetsrelaterade uppgifter och konfigurationer från nästan 1 000 nätverksswitchar, enligt GreyNoise. Forskare kopplar aktiviteten till en kinesisktalande hotaktör som verkar i dussintals länder. GreyNoise kopplade samman incidenterna genom aktivitet som kom från samma IP-adress. Företagets sensorer har registrerat relaterad skanning och exploatering sedan början av juni 2026. WordPress-intrång exponerar myndighetsuppgifter…

Säkerhetsforskare har publicerat tekniska detaljer och proof-of-concept-kod för en ny WordPress-sårbarhet som kallas Click2Shell. Angripare kan utnyttja sårbarheten för att installera teman och köra godtycklig PHP-kod på sårbara servrar. WordPress 7.1.1 åtgärdar Click2Shell WordPress Click2Shell-sårbarheten påverkar plattformens Core-komponent. WordPress åtgärdade säkerhetsproblemet med lanseringen av version 7.1.1. Sårbarheten har för närvarande ingen officiell spårningsidentifierare. Forskare klassificerar…

Hackare utnyttjar aktivt en kritisk sårbarhet i ett WooCommerce-plugin för att ladda upp PHP-bakdörrar till WordPress-webbplatser. Säkerhetsforskare har registrerat mer än 100 000 attacker riktade mot sårbara installationer. Säkerhetsproblemet påverkar premiumpluginet WooCommerce Wholesale Lead Capture. Ett framgångsrikt utnyttjande kan ge angripare full kontroll över en webbplats. Kritisk sårbarhet möjliggör filuppladdningar Sårbarheten, som spåras som CVE-2026-27540,…

En allvarlig sårbarhet i ett WordPress-plugin för säkerhetskopiering kan göra det möjligt för oautentiserade angripare att ta kontroll över sårbara webbplatser. Problemet påverkar All-in-One WP Migration and Backup, ett populärt verktyg med fler än fem miljoner aktiva installationer. Sårbarheten, som spåras som CVE-2026-19949, kan leda till fjärrkörning av kod när en administratör återställer en säkerhetskopia…

Angripare försöker utnyttja två kritiska sårbarheter i pluginet miniOrange SAML 2.0 Single Sign On för WordPress. Sårbarheterna kan kombineras för att kringgå autentisering och logga in som WordPress-administratör. Säkerhetsforskare har redan upptäckt skanningar och exploateringsförsök mot sårbara webbplatser. Webbplatsägare som använder någon berörd miniOrange-version bör manuellt kontrollera sin installerade version och uppdatera den så snart…

En kritisk RCE-sårbarhet i WordPress utnyttjas aktivt och kan ge angripare full kontroll över sårbara webbplatser utan inloggning eller användarinteraktion. Sårbarheten, som kallas wp2shell, påverkar vanliga WordPress-installationer och kräver varken ett sårbart tillägg eller en särskild konfiguration. Säkerhetsteam uppmanar administratörer att uppdatera sina webbplatser omedelbart. WordPress har släppt säkerhetsuppdateringar och aktiverat tvingande automatiska uppdateringar för…

Offentliga exploits finns nu tillgängliga för två allvarliga sårbarheter i WordPress Core, som tillsammans kallas wp2shell. Angripare kan kombinera WordPress wp2shell-sårbarheterna för att köra skadlig kod på sårbara webbplatser utan autentisering. Säkerhetsforskare har även upptäckt tidiga tecken på exploatering i verkliga attacker. Den kompletta attackkedjan påverkar WordPress 6.9.0 till 6.9.4 samt versionerna 7.0.0 till 7.0.1.…

En bakdörr i ett WordPress-plugin låg dold i ett brett använt omdirigeringsplugin i flera år. Problemet exponerade över 70 000 webbplatser för potentiell kompromettering utan några synliga varningstecken. Bakdörr hittad i populärt omdirigeringsplugin Sårbarheten påverkar pluginet Quick Page/Post Redirect. Verktyget hjälper WordPress-användare att hantera URL-omdirigeringar på sina webbplatser. Säkerhetsforskaren Austin Ginder upptäckte problemet efter att…