CMS-ADMINS

TL;DR. Zwei Stored-XSS-Lücken werden aktiv ausgenutzt, Angreifer verankern sich über vier parallele Persistenzwege in WordPress. Was ist passiert Zwei Stored-XSS-Lücken in Ninja Forms und WPC Product Bundles werden seit 4.…

TL;DR. WordPress 7.1.3 schließt sieben Sicherheitslücken im Core, darunter ein Stored XSS über unmoderierte Kommentare und eine SQL-Injection im Export. Aktualisieren Sie umgehend. Release WordPress 7.1.3 vom 06.10.2026, Sicherheits- und…

TL;DR. Die neue WordPress-Backdoor „SC“ nistet sich an mindestens acht Stellen gleichzeitig ein. Jede Kopie kann alle anderen wiederherstellen, normales Löschen der Malware-Dateien reicht nicht mehr. Was ist passiert? Sucuri…

TL;DR. Eine CSRF-Lücke im kostenlosen Elementor-Plugin lässt einen eingeloggten Administrator per bloßem Linkaufruf ein fremdes Admin-Konto anlegen. Sichere Version ist 4.3.2, aktuell ist 4.3.3. Schwachstelle Cross-Site Request Forgery (CWE-352), CVE-2026-62062,…

TL;DR. Die kritische WordPress-Lücke CVE-2026-87902 wird seit dem Tag des Patches aktiv ausgenutzt: Angreifer schreiben ausführbare PHP-Dateien auf betroffene Server. Wer noch nicht auf 7.1.2 ist, patcht jetzt. Wer erst…

TL;DR. Seit dem 2. August 2026 verlangt Artikel 50 des EU AI Act die Kennzeichnung von KI-Inhalten. Das kostenlose WordPress-Plugin TransparAI setzt die technische Seite komplett um. Was gilt seit…

TL;DR. Nicht die Abweichung von 755 ist gefährlich, sondern ein einziges Bit: das Schreibrecht für alle anderen. Der verbreitete Irrtum Viele Ratgeber und Werkzeuge prüfen auf exakt 755. Damit gelten…

TL;DR. Zwei kritische Lücken im Plugin The Events Calendar erlauben Angreifern ohne Login, PHP-Code auf dem Server auszuführen. Sichere Version ist 6.17.4.1. Plugin The Events Calendar (StellarWP / Nexcess), mehr…

TL;DR. Das SEO-Plugin Rank Math erstellte in Version 1.0.277 beim Öffnen von Help & Support automatisch ein WordPress Application Password mit den Rechten des angemeldeten Admins und übertrug es an…

TL;DR. Eine unauthentifizierte SQL-Injection im Backup-Plugin All-in-One WP Migration (CVE-2026-19949) kann zur kompletten Site-Übernahme führen. Aktualisieren Sie jetzt auf Version 7.110. Worum es geht CVE-2026-19949 ist eine unauthentifizierte Second-Order-SQL-Injection im…