WordPress-Update stopft Schadcode-Lücke, Exploit-Versuche beobachtet
Teaser aus der Quelle
WordPress-Updates schließen mehrere Sicherheitslücken, darunter eine, die das Einschleusen von Schadcode ermöglicht. Angriffsversuche auf diese Schwachstelle sind bereits beobachtet worden. Nutzer sollten das Update umgehend installieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei heise Security lesenMehr zu WordPress
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2025-GV56895Tutor LMS plugin for WordPress is vulnerable to time-based SQL Injection via the ‘question_id’ parameter in versions up to, and including, 2
- MittelCVE-2026-15272Shamalli Web 2.0 Directory plugin for WordPress: SQL-Injection
- MittelCVE-2026-15272Shamalli Web 2.0 Directory plugin for WordPress: SQL-Injection
- HochCVE-2026-110530Radgeek FeedWordPress: Cross-Site-Scripting (XSS)
- HochCVE-2026-110530Radgeek FeedWordPress: Cross-Site-Scripting (XSS)
- HochCVE-2026-119977WordPress: TOCTOU-Race-Condition
- HochCVE-2026-119977WordPress: TOCTOU-Race-Condition
- HochCVE-2026-115346ThemeFusion Avada | Website Builder For WordPress & WooCommerce: uneingeschränkter Dateiupload
Weitere News-Einträge
- PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPressNewsSecurityWeek
- WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 HoursNewsThe Hacker News
- Fresh WordPress Vulnerability in Attackers’ CrosshairsNewsSecurityWeek
- WordPress: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Multiples vulnérabilités dans WordPress (29 octobre 2026)NewsCERT-FR (ANSSI)
- WordPress sites compromised after TeamUpdraft credential exposureNewsCSO Online
- Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress SitesNewsThe Hacker News
- Stolen UpdraftCentral keys used to backdoor WordPress sitesNewsBleepingComputer
ID