WordPress
WordPress-Sicherheit: Schwachstellen in Plugins und Themes, Lieferkettenangriffe und übernommene Websites. Prüfen Sie betroffene Erweiterungen und Versionen vor der Fehlerbehebung.
Aktueller Bericht:
Gefundene Berichte 20
-
CVE-2026-82222: Die kritische Schwachstelle in GiveWP, die WordPress der Ausführung beliebiger Befehle aussetzt
Kritische Sicherheitslücke CVE-2026-82222 in GiveWP ermöglicht Angreifern Befehlsausführung auf WordPress-Servern. Sofort updaten!
-
Sechs verkettete Schwachstellen im WordPress-Theme Avada ermöglichen vollständige Kontrolle über die Website
Das WordPress-Theme Avada hat kritische Schwachstellen, die eine vollständige Website-Kompromittierung ermöglichen. Aktualisieren Sie sofort auf Version 7.16.1 und 3.16.1.
-
WordPress-Angriffe: Zwei Schwachstellen im miniOrange SAML SSO-Plugin ermöglichen Administratorzugriff
Zwei Schwachstellen im miniOrange SAML SSO-Plugin erlauben Admin-Zugriff auf WordPress. Erfahren Sie, wie Sie sich schützen und Updates einspielen.
-
Elementor Pro: Kritische Schwachstelle in Formularen ermöglicht Codeausführung durch Datei-Upload
Kritische Schwachstelle CVE-2026-32475 in Elementor Pro ermöglicht Codeausführung durch Datei-Upload in Formularen. Betroffene Versionen vor 4.2.2. Sofortiges Update empfohlen.
-
StopAndProtect: Eine Ransomware-Kampagne nutzt fast 2.000 WordPress-Websites als kriminelle Infrastruktur
Fast 2.000 gehackte WordPress-Websites werden in der StopAndProtect-Ransomware-Kampagne für Malware-Verbreitung und Daten Diebstahl genutzt.
-
Zwei kritische Schwachstellen in WordPress-Plugins können zur vollständigen Übernahme von Websites führen
Kritische Schwachstellen in WordPress-Plugins Forminator und User Profile Builder ermöglichen Website-Übernahme. Sofortige Aktualisierung erforderlich.
-
BdThemes kompromittiert: Eine WordPress-Supply-Chain legt missbräuchliche Administratorkonten an
BdThemes-Kompromittierung: Schadcode in WordPress-Plugins erstellt heimliche Administratorkonten.
-
XSS2Shell: Eine Pre-Auth-Angriffskette kann WordPress in ein Einfallstor zum Server verwandeln
XSS2Shell nutzt eine Pre-Auth-Angriffskette in WordPress über DOM-Clobbering und REST API, um Root-Zugriff zu ermöglichen.
Auswahl der Berichte
Artikel werden anhand ausdrücklicher Entitätsnamen oder geprüfter Aliasnamen in ihren ursprünglichen Überschriften aus den letzten 365 Tagen ausgewählt. Dies ist eine Chronologie unserer Berichterstattung, keine vollständige Vorfallshistorie. Getrennte Meldungen bedeuten keine gemeinsame Angriffskampagne. Quellen, betroffene Versionen und Unsicherheiten finden Sie im jeweiligen Artikel.