Security und Sicherheitsupdates

Die Printcart Store Sicherheitslücke CVE-2026-93388 stellt ein kritisches Sicherheitsrisiko für WooCommerce-Onlineshops dar. Die Schwachstelle hat einen CVSS-Wert von 9.8 und kann es nicht authentifizierten Angreifern unter bestimmten Voraussetzungen ermöglichen, schädliche PHP-Dateien auf einen betroffenen Server hochzuladen. Wenn diese Dateien vom Webserver ausgeführt werden können, ist eine vollständige Kompromittierung der WordPress-Installation möglich. Betroffen sind sämtliche Plugin-Versionen […]

Die JTL-Connector Sicherheitslücke CVE-2026-87855 stellt ein kritisches Sicherheitsrisiko für WooCommerce-Onlineshops dar, die den JTL-Connector verwenden. Die Schwachstelle hat einen CVSS-Wert von 9.8 und kann es nicht authentifizierten Angreifern unter bestimmten Voraussetzungen ermöglichen, schädliche Dateien auf den Webserver hochzuladen und beliebigen Code auszuführen. Zusätzlich wurde mit CVE-2026-78193 eine weitere Schwachstelle entdeckt, die SQL-Injection-Angriffe ermöglicht. Betroffen sind […]

Die Abandoned Cart Pro Sicherheitslücke betrifft drei schwerwiegende Schwachstellen im WooCommerce-Plugin Abandoned Cart Pro. Zwei dieser Sicherheitsprobleme wurden mit dem kritischen CVSS-Wert 9.8 bewertet. Unter bestimmten Voraussetzungen können nicht authentifizierte Angreifer die Anmeldung umgehen, Benutzerkonten übernehmen, SQL-Injection-Angriffe durchführen oder Administratorrechte erlangen. Betroffen sind sämtliche Plugin-Versionen bis einschließlich 10.8.0. Der Entwickler Tyche Softwares hat die Schwachstellen […]

Die 10Web Booster Sicherheitslücke CVE-2026-108587 stellt ein kritisches Sicherheitsrisiko für WordPress-Websites dar, die das beliebte Optimierungs-Plugin 10Web Booster verwenden. Die Schwachstelle hat einen CVSS-Wert von 9.8 und kann es nicht authentifizierten Angreifern unter bestimmten Voraussetzungen ermöglichen, schädliche Dateien auf einen WordPress-Server hochzuladen. Wenn diese Dateien als PHP-Code ausgeführt werden können, ist eine vollständige Kompromittierung der […]

The Events Calendar CVE-2026-95606 ist eine kritische Sicherheitslücke im beliebten WordPress-Plugin The Events Calendar. Die Schwachstelle ermöglicht PHP Object Injection ohne vorherige Anmeldung und wurde von Patchstack mit einem CVSS-Wert von 9.8 bewertet. Betroffen sind sämtliche Plugin-Versionen bis einschließlich 6.17.4. Mit Version 6.17.4.1 wurde die Sicherheitslücke geschlossen. Betreiber betroffener WordPress-Websites sollten ihre Installation umgehend aktualisieren. […]

Click to Chat CVE-2026-92097 ist eine Sicherheitslücke im beliebten WordPress-Plugin Click to Chat – HoliThemes. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, unter bestimmten Voraussetzungen registrierte WordPress-Shortcodes ohne Berechtigung auszuführen. Betroffen sind sämtliche Plugin-Versionen bis einschließlich 4.44. Das Plugin wird auf mehr als 600.000 WordPress-Websites eingesetzt. Mit Version 4.45 hat der Entwickler die Sicherheitslücke geschlossen. […]

Magento Sicherheitslücke CVE-2026-103849 ist eine kritische Schwachstelle in Adobe Commerce und Magento Open Source mit der maximalen CVSS-Bewertung von 10.0. Adobe hat am 13. Oktober 2026 das Sicherheitsbulletin APSB26-153 veröffentlicht und damit insgesamt elf Sicherheitslücken behoben. Die schwerwiegendste Schwachstelle kann es Angreifern ermöglichen, ohne Authentifizierung beliebigen Code auszuführen. Betreiber von Magento-Onlineshops sollten ihre installierten Versionen […]

Ghostscript CVE-2026-39919 ist eine kritische Sicherheitslücke, die unter bestimmten Voraussetzungen zur Ausführung von Schadcode auf Linux-Servern führen kann. Die Schwachstelle betrifft die Verarbeitung speziell präparierter PDF-Dateien und hat einen CVSS-3.1-Score von 9,8. Sicherheitsforscher von Wordfence haben nachgewiesen, dass die Schwachstelle in einer speziell vorbereiteten WordPress-Testumgebung ohne vorherige Anmeldung ausgenutzt werden kann, um beliebigen Code auszuführen. […]

Die Bricksforge Sicherheitslücke CVE-2026-85097 wird bereits aktiv von Angreifern ausgenutzt. Die kritische Schwachstelle ermöglicht es nicht authentifizierten Angreifern, schädliche PHP-Dateien auf verwundbare WordPress-Websites hochzuladen und anschließend Code auf dem Server auszuführen. Sicherheitsforscher von Patchstack haben tatsächliche Exploitationsversuche gegen betroffene Bricksforge-Installationen bestätigt. Die ersten Angriffe wurden am 7. Oktober 2026 um 21:47 Uhr UTC beobachtet. Mit […]