Wissenswertes

CVE-2026-78006 und CVE-2026-78159: The Events Calendar erlaubt Codeausführung ohne Login, so prüfen und patchen Sie Ihre WordPress-Seite

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

The Events Calendar Sicherheitslücke: aufgebrochener Kalender mit Warnsymbol und Code-Symbolen als Sinnbild für Remote Code Execution

TL;DR. Zwei kritische Lücken im Plugin The Events Calendar erlauben Angreifern ohne Login, PHP-Code auf dem Server auszuführen. Sichere Version ist 6.17.4.1. Plugin The Events Calendar (StellarWP / Nexcess), mehr…

Warum Ihr Security-Plugin bei einem Timeout Alarm schlägt

Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

Flat-Vector-Grafik: Alarmleuchte und Ampel mit drittem, neutralem Zustand als Symbol fuer nicht feststellbar

KI-generiert

TL;DR. Ein Timeout ist keine Sicherheitslücke, aber viele Sicherheitswerkzeuge melden ihn als eine. Solche Fehlalarme sind gefährlicher als eine fehlende Prüfung, weil sie dazu führen, dass der ganze Report ignoriert…

Application Passwords: die Hintertür, die 2FA aushebelt

Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

Application Passwords umgehen die Zwei-Faktor-Authentifizierung – Illustration

KI-generiert

TL;DR. Application Passwords sind seit WordPress 5.6 in jedem Core aktiv und umgehen die Zwei-Faktor-Authentifizierung per Design. Wer nach einem Einbruch nur Passwörter zurücksetzt, lässt diese Zugänge offen. Was sie…

Multisite: warum Netzwerk-Einstellungen anders geprüft werden müssen

Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

Flat-Vector-Illustration eines WordPress-Multisite-Netzwerks: zentraler Netzwerk-Knoten mit Einstellungs-Schalter und Lupe, verbunden mit vielen Subsites

KI-generiert

TL;DR. Auf WordPress Multisite ist die bekannte Einstellung „Jeder kann sich registrieren“ wirkungslos. Maßgeblich ist eine Netzwerk-Option, die viele Sicherheitswerkzeuge gar nicht lesen. Sie melden dann „Registrierung geschlossen“ auf einem…

Rank Math Support Agent: SEO-Plugin auf 4 Millionen Seiten erstellte Admin-Passwörter ohne Einwilligung, das müssen Sie jetzt prüfen

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

$Administrator prüft Application Passwords im WordPress-Profil nach dem Rank-Math-Vorfall$ KI-generiert

TL;DR. Das SEO-Plugin Rank Math erstellte in Version 1.0.277 beim Öffnen von Help & Support automatisch ein WordPress Application Password mit den Rechten des angemeldeten Admins und übertrug es an…

Was ein Plugin-Autorenwechsel bedeutet

Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

Illustration: Ein WordPress-Plugin wird von einem Entwickler an eine unbekannte Person übergeben, Lupe prüft den Autorennamen

KI-generiert

TL;DR. Etablierte WordPress-Plugins werden gekauft und anschließend mit bösartigen Updates an die bestehende Nutzerbasis ausgeliefert. Die Autorenzeile eines Plugins ist das früheste Signal, das eine Website selbst bemerken kann. Das…

CVE-2026-19949: SQL-Injection im Backup-Plugin All-in-One WP Migration bedroht Millionen WordPress-Seiten

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

KI-generiert

TL;DR. Eine unauthentifizierte SQL-Injection im Backup-Plugin All-in-One WP Migration (CVE-2026-19949) kann zur kompletten Site-Übernahme führen. Aktualisieren Sie jetzt auf Version 7.110. Worum es geht CVE-2026-19949 ist eine unauthentifizierte Second-Order-SQL-Injection im…

ACF-Blöcke plötzlich in der Sidebar? Das steckt hinter dem WordPress-7.1-Problem und so lösen Sie es

Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

Illustration: WordPress-Editor mit iframe-Canvas, ACF-Formularfelder wandern in die Sidebar

KI-generiert

TL;DR. WordPress 7.1 rendert den Editor immer im iframe. Eigene ACF-Blöcke der Version 1/2 verlieren dadurch ihre Felder an die Sidebar. Sauberster Ausweg: ACF-Update auf 6.8.9. Was ist passiert? WordPress…

CVE-2026-32475: Elementor Pro wird massenhaft angegriffen, so prüfen Sie Ihre Seite auf Webshells

Wissenswertes, WordPress, Drupal und Co

vor 3 Monaten

Warnschild durchbricht Kontaktformular mit Datei-Upload-Feld – Symbolbild Elementor Pro Sicherheitslücke CVE-2026-32475

KI-generiert

TL;DR. Die Elementor-Pro-Lücke CVE-2026-32475 wird seit dem 19.08.2026 massenhaft ausgenutzt. Wer noch nicht auf 4.2.2 aktualisiert hat, sollte jetzt updaten und den Upload-Ordner auf Webshells prüfen. Schwachstelle CVE-2026-32475, unauthentifizierter Datei-Upload…

NIS2-Frist verpasst? Was Unternehmen jetzt tun müssen

Wissenswertes

vor 3 Monaten

KI-generiert · Google C2PA Core Generator Library

TL;DR. Die BSI-Registrierungsfrist für NIS2 ist abgelaufen, nachregistrieren wird trotzdem dringend empfohlen Frist verpasst Die ursprüngliche Registrierungsfrist lief am 6. März 2026 ab, die vom BSI eingeräumte Nachfrist endete am…

Wissenswertes

CVE-2026-78006 und CVE-2026-78159: The Events Calendar erlaubt Codeausführung ohne Login, so prüfen und patchen Sie Ihre WordPress-Seite

Warum Ihr Security-Plugin bei einem Timeout Alarm schlägt

Application Passwords: die Hintertür, die 2FA aushebelt

Multisite: warum Netzwerk-Einstellungen anders geprüft werden müssen

Rank Math Support Agent: SEO-Plugin auf 4 Millionen Seiten erstellte Admin-Passwörter ohne Einwilligung, das müssen Sie jetzt prüfen

Was ein Plugin-Autorenwechsel bedeutet

CVE-2026-19949: SQL-Injection im Backup-Plugin All-in-One WP Migration bedroht Millionen WordPress-Seiten

ACF-Blöcke plötzlich in der Sidebar? Das steckt hinter dem WordPress-7.1-Problem und so lösen Sie es

CVE-2026-32475: Elementor Pro wird massenhaft angegriffen, so prüfen Sie Ihre Seite auf Webshells

NIS2-Frist verpasst? Was Unternehmen jetzt tun müssen

Neueste Beiträge

Mit Leidenschaft und WordPress in München programmiert.

© 2012-2026 www.cms-admins.de powered by ContexLabs – Patrick Schlesinger
* Alle Preise verstehen sich zzgl. der gesetzlichen MwSt. von 19%. Unser Angebot richtet sich ausschließlich an gewerbliche Kunden.

Wissenswertes

Neueste Beiträge

Mit Leidenschaft und WordPress in München programmiert.

© 2012-2026 www.cms-admins.de powered by ContexLabs – Patrick Schlesinger * Alle Preise verstehen sich zzgl. der gesetzlichen MwSt. von 19%. Unser Angebot richtet sich ausschließlich an gewerbliche Kunden.

© 2012-2026 www.cms-admins.de powered by ContexLabs – Patrick Schlesinger
* Alle Preise verstehen sich zzgl. der gesetzlichen MwSt. von 19%. Unser Angebot richtet sich ausschließlich an gewerbliche Kunden.