WordPress, Drupal und Co

TL;DR. Nach dem Einbruch beim UpdraftPlus-Hersteller installieren Angreifer über gestohlene UpdraftCentral-Schlüssel Hintertüren – erst Version 1.26.13 sperrt die alten Schlüssel, und auch die nicht vollständig. Was ist passiert? Am 17./18.…

TL;DR. Zwei Stored-XSS-Lücken werden aktiv ausgenutzt, Angreifer verankern sich über vier parallele Persistenzwege in WordPress. Was ist passiert Zwei Stored-XSS-Lücken in Ninja Forms und WPC Product Bundles werden seit 4.…

TL;DR. WordPress 7.1.3 schließt sieben Sicherheitslücken im Core, darunter ein Stored XSS über unmoderierte Kommentare und eine SQL-Injection im Export. Aktualisieren Sie umgehend. Release WordPress 7.1.3 vom 06.10.2026, Sicherheits- und…

TL;DR. Die neue WordPress-Backdoor „SC“ nistet sich an mindestens acht Stellen gleichzeitig ein. Jede Kopie kann alle anderen wiederherstellen, normales Löschen der Malware-Dateien reicht nicht mehr. Was ist passiert? Sucuri…

TL;DR. Eine CSRF-Lücke im kostenlosen Elementor-Plugin lässt einen eingeloggten Administrator per bloßem Linkaufruf ein fremdes Admin-Konto anlegen. Sichere Version ist 4.3.2, aktuell ist 4.3.3. Schwachstelle Cross-Site Request Forgery (CWE-352), CVE-2026-62062,…

TL;DR. Die kritische WordPress-Lücke CVE-2026-87902 wird seit dem Tag des Patches aktiv ausgenutzt: Angreifer schreiben ausführbare PHP-Dateien auf betroffene Server. Wer noch nicht auf 7.1.2 ist, patcht jetzt. Wer erst…

TL;DR. Seit dem 2. August 2026 verlangt Artikel 50 des EU AI Act die Kennzeichnung von KI-Inhalten. Das kostenlose WordPress-Plugin TransparAI setzt die technische Seite komplett um. Was gilt seit…

TL;DR. Nicht die Abweichung von 755 ist gefährlich, sondern ein einziges Bit: das Schreibrecht für alle anderen. Der verbreitete Irrtum Viele Ratgeber und Werkzeuge prüfen auf exakt 755. Damit gelten…