NewsBleepingComputer
Kritische Sicherheitslücke in Everest Forms Pro wird aktiv ausgenutzt
Teaser aus der Quelle
Eine kritische Schwachstelle (CVE-2026-3300) im WordPress-Plugin Everest Forms Pro wird derzeit aktiv von Angreifern ausgenutzt, um vollständige Kontrolle über betroffene Websites zu erlangen. Betreiber von WordPress-Installationen mit diesem Plugin sollten umgehend ein Sicherheitsupdate einspielen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei BleepingComputer lesenBetroffene Hersteller und Produkte
Mehr zu WordPress
Weitere Advisories
- HochCVE-2026-119977WordPress: Schwachstelle ermöglicht Codeausführung
- HochCVE-2026-66570Nickboss WordPress File Upload: Cross-Site-Scripting (XSS)
- HochCVE-2026-66570Nickboss WordPress File Upload: Cross-Site-Scripting (XSS)
- Ohne Bewertunghkcert:wordpress-multiple-vulnerabilities_20261102WordPress Multiple Vulnerabilities
- Ohne Bewertungosv:CLEANSTART-2025-GV56895Tutor LMS plugin for WordPress is vulnerable to time-based SQL Injection via the ‘question_id’ parameter in versions up to, and including, 2
- MittelCVE-2026-15272Shamalli Web 2.0 Directory plugin for WordPress: SQL-Injection
- MittelCVE-2026-15272Shamalli Web 2.0 Directory plugin for WordPress: SQL-Injection
- HochCVE-2026-110530Radgeek FeedWordPress: Cross-Site-Scripting (XSS)
Weitere News-Einträge
- WordPress: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPressNewsSecurityWeek
- WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 HoursNewsThe Hacker News
- Fresh WordPress Vulnerability in Attackers’ CrosshairsNewsSecurityWeek
- WordPress: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-LückeNewsheise Security
- Multiples vulnérabilités dans WordPress (29 octobre 2026)NewsCERT-FR (ANSSI)
- WordPress sites compromised after TeamUpdraft credential exposureNewsCSO Online
ID