TL;DR. Zwei Stored-XSS-Lücken werden aktiv ausgenutzt, Angreifer verankern sich über vier parallele Persistenzwege in WordPress. Was ist passiert Zwei Stored-XSS-Lücken in Ninja Forms und WPC Product Bundles werden seit 4.…
TL;DR. WordPress 7.1.3 schließt sieben Sicherheitslücken im Core, darunter ein Stored XSS über unmoderierte Kommentare und eine SQL-Injection im Export. Aktualisieren Sie umgehend. Release WordPress 7.1.3 vom 06.10.2026, Sicherheits- und…
TL;DR. Die neue WordPress-Backdoor „SC“ nistet sich an mindestens acht Stellen gleichzeitig ein. Jede Kopie kann alle anderen wiederherstellen, normales Löschen der Malware-Dateien reicht nicht mehr. Was ist passiert? Sucuri…
TL;DR. Die CMS-News im September 2026: WordPress WordPress Securites Fixes 7.1.1 sowie WP 7.1.2 ausgerollt. Diese Security-Patches sollten so ASAP eingespielt werden! Google Roll-out des September-Spam-Updates sowie des Reportings zur…
TL;DR. Die kritische WordPress-Lücke CVE-2026-87902 wird seit dem Tag des Patches aktiv ausgenutzt: Angreifer schreiben ausführbare PHP-Dateien auf betroffene Server. Wer noch nicht auf 7.1.2 ist, patcht jetzt. Wer erst…
TL;DR. WordPress 7.1.1 schließt die RCE-Kette Click2Shell. Ein präparierter Link genügt, damit die Seite eines eingeloggten Administrators ungefragt ein Theme installiert und im Verbund mit einem verwundbaren Theme fremden PHP-Code…
