Autor: Vincent Zeilmaker – Vservs UG

Die Printcart Store Sicherheitslücke CVE-2026-93388 stellt ein kritisches Sicherheitsrisiko für WooCommerce-Onlineshops dar. Die Schwachstelle hat einen CVSS-Wert von 9.8 und kann es nicht authentifizierten Angreifern unter bestimmten Voraussetzungen ermöglichen, schädliche PHP-Dateien auf einen betroffenen Server hochzuladen. Wenn diese Dateien vom Webserver ausgeführt werden können, ist eine vollständige Kompromittierung der WordPress-Installation möglich. Betroffen sind sämtliche Plugin-Versionen bis einschließlich 2.9.1. Der Entwickler hat die Schwachstelle mit Version 2.9.2 behoben.

Die Sicherheitslücke wurde am 13. Oktober 2026 durch Wordfence Intelligence öffentlich dokumentiert. Da die betroffene Funktion externe Bilddateien und Dateien zur Produktgestaltung verarbeitet, sollten Websiteadministratoren sowohl die installierte Plugin-Version als auch die Sicherheitskonfiguration ihrer Hostingumgebung überprüfen.

Was ist die Printcart Store Sicherheitslücke?

Die Printcart Store Sicherheitslücke betrifft die unzureichende Überprüfung extern importierter Dateien innerhalb der Produktgestaltungsfunktionen des Plugins.

Printcart Store ist eine WooCommerce-Erweiterung, mit der Onlineshops personalisierte Produkte über eine interaktive Designoberfläche anbieten können.

Kunden können Produkte individuell gestalten, indem sie Bilder, Texte, Grafiken und andere Designelemente hinzufügen.

Das Plugin unterstützt außerdem den Import von Bildern und Grafiken aus externen Quellen, darunter Google Drive.

Sicherheitsforscher haben festgestellt, dass ein bestimmter Dateiimportmechanismus Dateinamen und Dateiendungen nicht ausreichend überprüft, bevor importierte Inhalte gespeichert werden.

Dadurch können Angreifer unter bestimmten Voraussetzungen Dateien mit ausführbarem PHP-Code in die betroffene WordPress-Umgebung einschleusen.

Wie funktioniert CVE-2026-93388?

Nach Angaben von Wordfence Intelligence befindet sich die Schwachstelle in der Funktion nbdesigner_copy_image_from_url.

Diese Funktion verarbeitet externe Bildimporte, die vom Produktdesigner von Printcart Store verwendet werden.

Unter den dokumentierten Bedingungen kann die betroffene Funktion aufgerufen werden, ohne dass ein authentifiziertes WordPress-Benutzerkonto erforderlich ist.

Der verwundbare Verarbeitungspfad betrifft insbesondere den Import von Dateien über Google Drive.

In den betroffenen Versionen werden bestimmte Dateinamen und Dateiendungen nicht ausreichend eingeschränkt, bevor die importierten Inhalte gespeichert werden.

Dadurch kann ein Angreifer möglicherweise veranlassen, dass eine Datei mit einer gefährlichen Dateiendung gespeichert wird.

Die betroffenen Dateien können im folgenden WordPress-Verzeichnis abgelegt werden:

wp-content/uploads/nbdesigner/temp/

Wenn der Webserver die Ausführung von PHP innerhalb dieses Verzeichnisses erlaubt, kann ein Angreifer möglicherweise schädlichen Code ausführen, indem er die hochgeladene Datei aufruft.

Dies kann zu Remote Code Execution mit den Berechtigungen des PHP-Prozesses führen.

Wie gefährlich ist die Printcart Store Sicherheitslücke?

Die Printcart Store Sicherheitslücke wird als kritisch eingestuft, weil Angreifer unter bestimmten Voraussetzungen ausführbare Dateien in ein öffentlich zugängliches WordPress-Verzeichnis hochladen können.

Wenn die Hostingumgebung die Ausführung hochgeladener PHP-Dateien erlaubt, kann die Schwachstelle einen direkten Angriffsweg zur Kompromittierung der Anwendung eröffnen.

Abhängig von der Serverkonfiguration und den Dateiberechtigungen sind folgende Auswirkungen möglich:

• Unbefugtes Hochladen schädlicher PHP-Dateien.
• Remote Code Execution durch hochgeladene Dateien.
• Installation von Webshells oder anderer Schadsoftware.
• Unberechtigte Änderungen an WordPress-Dateien.
• Mögliche Offenlegung von Datenbankzugangsdaten.
• Unbefugter Zugriff auf Konfigurationsinformationen.
• Manipulation von WooCommerce-Produkten oder Bestellungen.
• Weitere Kompromittierung der betroffenen Hostingumgebung.

Die tatsächlichen Auswirkungen hängen von den Berechtigungen des betroffenen PHP-Prozesses und den Sicherheitsmaßnahmen des Servers ab.

Welche Printcart-Store-Versionen sind betroffen?

Für CVE-2026-93388 wurden folgende Informationen veröffentlicht:

• Plugin: Printcart Store – Web to Print Product Designer for WooCommerce.
• CVE-Kennung: CVE-2026-93388.
• Schweregrad: Kritisch.
• CVSS-Wert: 9.8.
• Betroffene Versionen: 2.9.1 und älter.
• Erste sichere Version: 2.9.2.
• Authentifizierung erforderlich: Nein, unter den dokumentierten Angriffsbedingungen.
• Sicherheitsupdate veröffentlicht: 28. September 2026.
• Öffentliche Bekanntgabe: 13. Oktober 2026.

Der Entwickler hat in Version 2.9.2 zusätzliche Sicherheitsprüfungen für externe Bildimporte eingeführt.

Das Update enthält außerdem Maßnahmen, die die Ausführung von Skripten innerhalb temporärer Artwork-Verzeichnisse verhindern sollen.

Administratoren sollten auf Version 2.9.2 oder eine neuere kompatible Version aktualisieren.

Besondere Aufmerksamkeit für Nginx-Webserver

Ein besonders wichtiger Aspekt von CVE-2026-93388 ist das Zusammenspiel zwischen WordPress-Upload-Verzeichnissen und der Webserverkonfiguration.

Laut dem Sicherheitschangelog des Plugins enthält Version 2.9.2 zusätzliche Schutzmaßnahmen, die die Ausführung von Skripten innerhalb des temporären Artwork-Verzeichnisses verhindern sollen.

Der Entwickler weist jedoch darauf hin, dass die enthaltenen Schutzmaßnahmen für Apache-kompatible Webserver vorgesehen sind.

Auf Nginx-Servern müssen entsprechende Einschränkungen über die Webserverkonfiguration umgesetzt werden.

Wichtig: Nginx verarbeitet keine Apache-.htaccess-Dateien.

Administratoren sollten deshalb überprüfen, ob die Ausführung von PHP innerhalb des betroffenen Upload-Verzeichnisses ausdrücklich blockiert wird.

Dies ist insbesondere für Hostingumgebungen relevant, die Nginx zusammen mit PHP-FPM verwenden.

Ein Plugin-Update allein garantiert nicht automatisch, dass jede Webserverkonfiguration denselben Schutz gegen ausführbare Dateien in Upload-Verzeichnissen bietet.

Warum PHP-Ausführung in Upload-Verzeichnissen blockiert werden sollte

WordPress-Websites ermöglichen häufig das Hochladen von Bildern, Dokumenten und anderen Mediendateien.

Diese Dateien werden normalerweise in Verzeichnissen unterhalb von wp-content/uploads/ gespeichert.

In einer sicher konfigurierten Umgebung sollten hochgeladene Mediendateien nicht als serverseitige Skripte ausführbar sein.

Wenn ein Angreifer eine schädliche PHP-Datei hochladen und ausführen kann, erhält er möglicherweise die Möglichkeit, Befehle mit den Berechtigungen des PHP-Prozesses auszuführen.

Das Blockieren der PHP-Ausführung innerhalb von Upload-Verzeichnissen kann deshalb die Auswirkungen bestimmter Datei-Upload-Schwachstellen erheblich reduzieren.

Diese serverseitigen Einschränkungen sind jedoch zusätzliche Sicherheitsmaßnahmen und ersetzen nicht die Aktualisierung verwundbarer Plugins.

Sind alle Printcart-Store-Installationen verwundbar?

Nein. Die Schwachstelle betrifft Plugin-Versionen bis einschließlich 2.9.1.

Installationen mit Version 2.9.2 oder neuer enthalten die Sicherheitskorrektur des Entwicklers für diese spezifische Schwachstelle.

Eine erfolgreiche Ausnutzung hängt außerdem von den dokumentierten Bedingungen des Dateiimports und der Konfiguration des betroffenen Servers ab.

Ein Server, der die Ausführung von PHP innerhalb des betroffenen Upload-Verzeichnisses verhindert, kann beispielsweise das Risiko einer Remote Code Execution durch hochgeladene PHP-Dateien reduzieren.

Dennoch sollten Administratoren sämtliche betroffenen Plugin-Versionen dringend aktualisieren.

Wird CVE-2026-93388 bereits aktiv ausgenutzt?

Mit Stand vom 15. Oktober 2026 liegen keine unabhängig bestätigten öffentlichen Informationen darüber vor, dass CVE-2026-93388 bereits in großem Umfang aktiv ausgenutzt wird.

Die Schwachstelle wurde von Wordfence Intelligence öffentlich dokumentiert. Ein Sicherheitsupdate steht zur Verfügung.

Das Fehlen bestätigter Angriffe bedeutet jedoch nicht, dass verwundbare Installationen sicher sind.

Da die Schwachstelle nicht authentifizierte Datei-Uploads und möglicherweise Remote Code Execution ermöglicht, empfiehlt Vservs, das verfügbare Sicherheitsupdate unverzüglich zu installieren.

Wie lässt sich überprüfen, ob ein WooCommerce-Shop betroffen ist?

WooCommerce-Administratoren können die installierte Printcart-Store-Version direkt im WordPress-Dashboard überprüfen.

Melden Sie sich bei WordPress an und öffnen Sie Plugins → Installierte Plugins.

Suchen Sie nach Printcart Store und überprüfen Sie die Versionsnummer.

Wenn Version 2.9.1 oder eine ältere Version installiert ist, sollte das Plugin sofort aktualisiert werden.

Administratoren mit SSH-Zugriff können die installierte Version alternativ über WP-CLI überprüfen.

Führen Sie im WordPress-Installationsverzeichnis folgenden Befehl aus:

wp plugin get printcart-integration --field=version

Um das Plugin über WP-CLI zu aktualisieren, verwenden Sie:

wp plugin update printcart-integration

Überprüfen Sie anschließend, ob mindestens Version 2.9.2 installiert ist.

Testen Sie außerdem den Produktdesigner, den Bildimport und den Bestellvorgang, um sicherzustellen, dass das Update den regulären Shopbetrieb nicht beeinträchtigt.

Welche Maßnahmen sollten WooCommerce-Administratoren ergreifen?

Vservs empfiehlt folgende Sicherheitsmaßnahmen:

1. Identifizieren Sie WooCommerce-Shops, die Printcart Store verwenden.
2. Überprüfen Sie, ob Version 2.9.1 oder eine ältere Version installiert ist.
3. Aktualisieren Sie betroffene Installationen sofort auf Version 2.9.2 oder neuer.
4. Untersuchen Sie das temporäre Artwork-Verzeichnis auf unerwartete PHP-Dateien.
5. Stellen Sie sicher, dass die PHP-Ausführung innerhalb von WordPress-Upload-Verzeichnissen eingeschränkt wird.
6. Überprüfen Sie gegebenenfalls die Nginx-Konfiguration.
7. Kontrollieren Sie aktuelle Webserver-Protokolle auf verdächtige Bildimportanfragen.
8. Überprüfen Sie WordPress-Administratorenkonten auf unberechtigte Neuanlagen.
9. Untersuchen Sie unerwartete Änderungen an Website-Dateien oder Konfigurationseinstellungen.
10. Überwachen Sie die Hostingumgebung auf verdächtige Prozesse oder ausgehende Verbindungen.

Falls ein sofortiges Update nicht möglich ist, kann das vorübergehende Deaktivieren des betroffenen Plugins das Risiko reduzieren.

Allerdings kann dadurch die Produktpersonalisierung beeinträchtigt werden. Die Maßnahme sollte deshalb mit dem Shopadministrator abgestimmt werden.

WooCommerce auf mögliche Kompromittierung überprüfen

Die Installation eines Sicherheitsupdates verhindert die Ausnutzung der behobenen Schwachstelle, entfernt jedoch nicht automatisch bereits vorhandene Schadsoftware oder unberechtigte Änderungen.

Administratoren sollten deshalb zuvor verwundbare Installationen auf verdächtige Aktivitäten untersuchen.

Empfohlene Kontrollen:

• Untersuchen Sie wp-content/uploads/nbdesigner/temp/ auf unerwartete PHP-Dateien.
• Überprüfen Sie kürzlich geänderte Dateien innerhalb der WordPress-Installation.
• Kontrollieren Sie unbekannte WordPress-Administratorenkonten.
• Untersuchen Sie verdächtige Anfragen im Zusammenhang mit externen Bildimporten.
• Überprüfen Sie Webserver-Protokolle auf ungewöhnliche Zugriffe auf hochgeladene Dateien.
• Kontrollieren Sie WooCommerce-Produkte und Bestellungen auf unberechtigte Änderungen.
• Untersuchen Sie geplante Aufgaben und Cronjobs auf unerwartete Änderungen.
• Überwachen Sie ausgehende Netzwerkverbindungen auf verdächtige Ziele.

Diese Kontrollen dienen der allgemeinen Erkennung möglicher Kompromittierungen und stellen keine bestätigten spezifischen Indikatoren für eine Ausnutzung von CVE-2026-93388 dar.

Wenn unberechtigter Zugriff vermutet wird, sollten relevante Protokolle und Beweismittel vor umfangreichen Bereinigungsmaßnahmen gesichert werden.

Bei bestätigter Kompromittierung sollten außerdem Datenbankzugangsdaten, WordPress-Authentifizierungsschlüssel und weitere sensible Konfigurationsinformationen überprüft werden.

Warum die Sicherheit von WooCommerce-Hosting wichtig ist

WooCommerce-Shops verwenden häufig Erweiterungen für Produktpersonalisierung, Zahlungsabwicklung, Versand und weitere geschäftliche Funktionen.

Diese Erweiterungen können Sicherheitsrisiken verursachen, wenn benutzerkontrollierte Daten nicht ausreichend überprüft werden.

Schwachstellen beim Datei-Upload sind besonders kritisch, weil sie mit der Webserverkonfiguration und den Dateiberechtigungen zusammenwirken können.

Eine sichere Hostingumgebung sollte deshalb Anwendungsupdates mit geeigneten Einschränkungen für ausführbare Dateien, sicheren Dateiberechtigungen und Monitoring kombinieren.

Regelmäßige Backups und Datei-Integritätsprüfungen bieten zusätzlichen Schutz und können Unternehmen bei der Wiederherstellung nach Sicherheitsvorfällen unterstützen.

Professionelles WooCommerce-Hosting bei Vservs

Vservs bietet professionell verwaltete Hostinginfrastruktur für Unternehmen, Agenturen und Organisationen, die WordPress- und WooCommerce-Websites betreiben.

Unsere Managed VPS Server bieten eine professionell betreute Serverumgebung mit Betriebssystemupdates, Sicherheitswartung, Monitoring, Backups und Infrastrukturverwaltung.

Auch die Sicherheit der WooCommerce-Anwendung selbst bleibt entscheidend.

WordPress-Core, WooCommerce, Plugins und Themes müssen regelmäßig aktualisiert werden, um bekannte Sicherheitslücken zu schließen.

Eine gepflegte Hostinginfrastruktur in Kombination mit aktuellen Anwendungskomponenten trägt dazu bei, Sicherheitsrisiken zu reduzieren und einen zuverlässigen Onlineshopbetrieb zu gewährleisten.

Fazit

Die Printcart Store Sicherheitslücke CVE-2026-93388 stellt ein kritisches Sicherheitsrisiko für WooCommerce-Shops dar, die Plugin-Versionen bis einschließlich 2.9.1 verwenden.

Unter bestimmten Voraussetzungen können nicht authentifizierte Angreifer schädliche PHP-Dateien hochladen und möglicherweise beliebigen Code auf betroffenen Servern ausführen.

Obwohl eine aktive Ausnutzung bislang nicht unabhängig bestätigt wurde, macht der kritische CVSS-Wert von 9.8 eine schnelle Behebung erforderlich.

WooCommerce-Administratoren sollten Printcart Store auf Version 2.9.

Die JTL-Connector Sicherheitslücke CVE-2026-87855 stellt ein kritisches Sicherheitsrisiko für WooCommerce-Onlineshops dar, die den JTL-Connector verwenden. Die Schwachstelle hat einen CVSS-Wert von 9.8 und kann es nicht authentifizierten Angreifern unter bestimmten Voraussetzungen ermöglichen, schädliche Dateien auf den Webserver hochzuladen und beliebigen Code auszuführen. Zusätzlich wurde mit CVE-2026-78193 eine weitere Schwachstelle entdeckt, die SQL-Injection-Angriffe ermöglicht. Betroffen sind sämtliche Plugin-Versionen bis einschließlich 2.4.3. Eine nachweislich sichere Version konnte zum Zeitpunkt der Veröffentlichung nicht bestätigt werden.

Die Sicherheitslücken wurden am 13. Oktober 2026 durch Wordfence Intelligence öffentlich bekannt gegeben. Da der JTL-Connector WooCommerce mit externer Warenwirtschaftssoftware verbindet, können erfolgreiche Angriffe erhebliche Auswirkungen auf Onlineshops und deren Hostingumgebung haben.

Was ist die JTL-Connector Sicherheitslücke?

Die JTL-Connector Sicherheitslücke umfasst zwei unterschiedliche Sicherheitsprobleme innerhalb der Authentifizierung, Dateiübertragung und Datenbankverarbeitung.

JTL-Connector für WooCommerce ermöglicht die Verbindung zwischen einem WooCommerce-Onlineshop und JTL-Wawi, einer Warenwirtschaftssoftware für Produktverwaltung, Lagerbestände, Bestellungen und weitere Geschäftsprozesse.

Über diese Schnittstelle können wichtige Geschäftsdaten automatisch zwischen beiden Systemen synchronisiert werden.

Da der Connector Zugriff auf zentrale Funktionen und Daten des Onlineshops benötigt, können Sicherheitsprobleme in dieser Erweiterung erhebliche Folgen haben.

Die beiden Schwachstellen werden unter folgenden CVE-Kennungen geführt:

• CVE-2026-87855 – CVSS 9.8: Nicht authentifizierter Upload beliebiger Dateien mit möglicher Remote Code Execution.
• CVE-2026-78193 – CVSS 7.5: Nicht authentifizierte SQL-Injection innerhalb der Produktsynchronisierung.

CVE-2026-87855: Kritischer Datei-Upload ohne Authentifizierung

Die schwerwiegendste Schwachstelle betrifft die Authentifizierung und Dateiübertragung innerhalb des JTL-Connectors.

Nach Angaben von Wordfence kann die Funktion startSession() unter bestimmten Voraussetzungen einen leeren Authentifizierungsparameter als gültige Sitzung akzeptieren.

Dadurch kann ein Angreifer möglicherweise auf Funktionen des Connectors zugreifen, ohne gültige Zugangsdaten zu besitzen.

Dieses Authentifizierungsproblem wird durch eine unzureichende Überprüfung von Dateitypen innerhalb der Bildübertragungsfunktion verstärkt.

Betroffen ist unter anderem die Methode image.push, über die Bilddateien an den Connector übertragen werden.

Unter den dokumentierten Bedingungen kann ein Angreifer möglicherweise Dateien mit schädlichem PHP-Code hochladen.

Wenn diese Dateien in einem Verzeichnis gespeichert werden, in dem PHP-Ausführung erlaubt ist, kann der Angreifer möglicherweise beliebigen Code auf dem betroffenen Server ausführen.

Dies kann zu einer vollständigen Kompromittierung der WordPress-Installation führen.

Wie gefährlich ist die JTL-Connector Sicherheitslücke?

Die JTL-Connector Sicherheitslücke ist besonders kritisch, weil die betroffene Erweiterung eine direkte Verbindung zwischen WooCommerce und einer externen Warenwirtschaft herstellt.

Eine erfolgreiche Ausnutzung der Datei-Upload-Schwachstelle kann es einem Angreifer ermöglichen, ausführbare Dateien auf dem Webserver zu platzieren.

Abhängig von der Serverkonfiguration und den Dateiberechtigungen sind folgende Auswirkungen möglich:

• Unbefugtes Hochladen schädlicher PHP-Dateien.
• Remote Code Execution mit den Berechtigungen des PHP-Prozesses.
• Manipulation oder Löschung von WordPress-Dateien.
• Unberechtigter Zugriff auf Konfigurationsdateien.
• Mögliche Offenlegung von Datenbankzugangsdaten.
• Installation von Webshells oder dauerhaft aktiver Schadsoftware.
• Manipulation von WooCommerce-Produkten oder Bestellungen.
• Weitere Kompromittierung der betroffenen Hostingumgebung.

Die tatsächlichen Auswirkungen hängen von den jeweiligen Angriffsbedingungen und den vorhandenen Sicherheitsmaßnahmen ab.

CVE-2026-78193: SQL-Injection bei der Produktsynchronisierung

Die zweite Schwachstelle betrifft Datenbankoperationen während der Synchronisierung von Produktinformationen.

Nach Angaben von Wordfence befindet sich das Problem innerhalb der Funktion product.push.

SQL-Injection entsteht, wenn vom Benutzer beeinflussbare Eingaben ohne ausreichende Absicherung in Datenbankabfragen verarbeitet werden.

Unter bestimmten Voraussetzungen können Angreifer dadurch SQL-Abfragen manipulieren und möglicherweise auf Informationen zugreifen, die nicht öffentlich verfügbar sein sollten.

Je nach betroffener Datenbankabfrage können sensible Anwendungs- oder Geschäftsdaten offengelegt werden.

CVE-2026-78193 wurde mit einem CVSS-Wert von 7.5 bewertet und als Sicherheitsrisiko mit hohem Schweregrad eingestuft.

Welche JTL-Connector-Versionen sind betroffen?

Für die beiden Schwachstellen wurden folgende Informationen veröffentlicht:

• Plugin: JTL-Connector für WooCommerce.
• CVE-2026-87855: CVSS 9.8 – kritisch.
• CVE-2026-78193: CVSS 7.5 – hoch.
• Bestätigt betroffene Versionen: 2.4.3 und älter.
• Nachweislich sichere Version: Zum Zeitpunkt der Veröffentlichung nicht bestätigt.
• Öffentliche Bekanntgabe: 13. Oktober 2026.

Im offiziellen WordPress-Plugin-Verzeichnis wird inzwischen auch Version 2.4.4 aufgeführt.

Allerdings bedeutet eine höhere Versionsnummer nicht automatisch, dass beide Sicherheitslücken behoben wurden.

Administratoren sollten daher eine ausdrückliche Bestätigung des Entwicklers einholen, bevor Version 2.4.4 oder eine andere Version als sicher eingestuft wird.

JTL-Connector aus dem WordPress-Verzeichnis entfernt

Das offizielle WordPress-Plugin-Verzeichnis zeigt an, dass JTL-Connector für WooCommerce am 7. Oktober 2026 für Downloads geschlossen wurde.

Damit steht das Plugin derzeit nicht mehr über den regulären Downloadprozess von WordPress.org zur Verfügung.

Die Schließung des Plugin-Eintrags bedeutet jedoch nicht automatisch, dass bestehende Installationen kompromittiert wurden.

Websitebetreiber sollten den aktuellen Status des Plugins überprüfen und beim Entwickler Informationen über unterstützte Versionen und Sicherheitsupdates einholen.

Werden die Schwachstellen bereits aktiv ausgenutzt?

Mit Stand vom 15. Oktober 2026 liegen keine unabhängig bestätigten öffentlichen Informationen darüber vor, dass CVE-2026-87855 oder CVE-2026-78193 bereits in großem Umfang aktiv ausgenutzt werden.

Die technischen Schwachstellen wurden von Sicherheitsforschern öffentlich dokumentiert.

Die Veröffentlichung technischer Informationen bedeutet jedoch nicht automatisch, dass bereits aktive Angriffe auf produktive Onlineshops stattfinden.

Da CVE-2026-87855 nicht authentifizierte Datei-Uploads und möglicherweise Remote Code Execution ermöglicht, sollten betroffene Unternehmen die Sicherheitslücke dennoch als dringend behandeln.

Welche Maßnahmen sollten WooCommerce-Administratoren ergreifen?

Vservs empfiehlt folgende Sicherheitsmaßnahmen:

1. Identifizieren Sie WooCommerce-Onlineshops, auf denen JTL-Connector installiert ist.
2. Überprüfen Sie die installierte Plugin-Version.
3. Behandeln Sie Version 2.4.3 und ältere Versionen als verwundbar.
4. Deaktivieren Sie den betroffenen Connector vorübergehend, bis eine bestätigte Sicherheitslösung verfügbar ist.
5. Kontaktieren Sie den Entwickler oder Softwareanbieter, um Informationen über eine sichere Version zu erhalten.
6. Untersuchen Sie WordPress-Upload-Verzeichnisse und andere beschreibbare Verzeichnisse auf verdächtige ausführbare Dateien.
7. Überprüfen Sie aktuelle Anfragen an die Connector-API auf ungewöhnliche Aktivitäten.
8. Kontrollieren Sie WooCommerce-Produkte, Bestellungen und Benutzerkonten auf nicht autorisierte Änderungen.
9. Überprüfen Sie API-Zugangsdaten und Berechtigungen der Integration.
10. Überwachen Sie die Hostingumgebung auf verdächtige Prozesse oder ungewöhnliche Netzwerkverbindungen.

Die Deaktivierung des Connectors kann die Synchronisierung zwischen WooCommerce und JTL-Wawi unterbrechen.

Unternehmen sollten diese Maßnahme deshalb mit ihrem Shopadministrator abstimmen und mögliche Auswirkungen auf Lagerbestände und Bestellverarbeitung berücksichtigen.

Der Connector sollte erst wieder aktiviert werden, wenn die verwendete Version nachweislich sicher ist.

Wie lässt sich überprüfen, ob JTL-Connector installiert ist?

WooCommerce-Administratoren können die Installation über das WordPress-Dashboard überprüfen.

Öffnen Sie Plugins → Installierte Plugins und suchen Sie nach JTL-Connector für WooCommerce.

Überprüfen Sie die installierte Versionsnummer und vergleichen Sie diese mit den in den Sicherheitsmeldungen genannten betroffenen Versionen.

Administratoren mit SSH-Zugriff können alternativ WP-CLI verwenden.

Führen Sie im WordPress-Installationsverzeichnis folgenden Befehl aus:

wp plugin list --fields=name,status,version

Überprüfen Sie die Ausgabe auf den JTL-Connector und dessen installierte Version.

Wenn eine verwundbare Version vorhanden ist, sollte der Connector über das WordPress-Dashboard oder ein geeignetes Administrationsverfahren vorübergehend deaktiviert werden.

Stellen Sie vor Änderungen sicher, dass aktuelle Backups vorhanden sind und mögliche Auswirkungen auf die Bestellsynchronisierung berücksichtigt wurden.

WooCommerce auf mögliche Kompromittierung überprüfen

Da die Schwachstellen Datei-Uploads und Datenbankzugriffe betreffen, sollten Administratoren zuvor verwundbare Installationen auf verdächtige Aktivitäten untersuchen.

Empfohlene Kontrollen:

• Untersuchen Sie WordPress-Upload-Verzeichnisse auf unerwartete PHP-Dateien.
• Überprüfen Sie kürzlich geänderte Dateien innerhalb der WordPress-Installation.
• Kontrollieren Sie WordPress-Administratorenkonten auf unbekannte Benutzer.
• Untersuchen Sie unerwartete Änderungen an Produktdaten oder Lagerbeständen.
• Überprüfen Sie WooCommerce-Bestellungen auf nicht autorisierte Änderungen.
• Kontrollieren Sie Webserver-Protokolle auf verdächtige Anfragen an die Connector-API.
• Untersuchen Sie Anwendungsprotokolle auf ungewöhnliche Authentifizierungs- oder Datenbankfehler.
• Überprüfen Sie geplante Aufgaben und Cronjobs auf nicht autorisierte Änderungen.
• Überwachen Sie ausgehende Netzwerkverbindungen auf verdächtige Ziele.

Diese Kontrollen dienen der allgemeinen Erkennung möglicher Kompromittierungen und stellen keine bestätigten spezifischen Indikatoren für die Ausnutzung der genannten Schwachstellen dar.

Wenn ein unberechtigter Zugriff vermutet wird, sollten relevante Protokolle und Beweismittel vor umfangreichen Bereinigungsmaßnahmen gesichert werden.

Bei bestätigter Kompromittierung sollten außerdem die Zugangsdaten der Integration überprüft und mögliche Auswirkungen auf Geschäfts- oder Kundendaten untersucht werden.

Warum die Sicherheit von WooCommerce-Schnittstellen wichtig ist

Moderne WooCommerce-Onlineshops verwenden häufig Schnittstellen zu Warenwirtschaftssystemen, Buchhaltungssoftware, Versanddienstleistern und ERP-Systemen.

Diese Integrationen tauschen wichtige Geschäftsdaten aus und benötigen teilweise Zugriff auf privilegierte Anwendungsfunktionen.

Eine Schwachstelle in einem solchen Connector kann daher Sicherheitsrisiken verursachen, die über den eigentlichen Onlineshop hinausgehen.

Unternehmen sollten eine Übersicht aller aktiven Schnittstellen führen, unnötige Zugriffsrechte einschränken und sicherstellen, dass Connector-Software regelmäßig Sicherheitsupdates erhält.

Wenn eine Erweiterung nicht mehr gepflegt wird oder keine nachweislich sichere Version verfügbar ist, sollte die weitere Nutzung kritisch überprüft werden.

Professionelles WooCommerce-Hosting bei Vservs

Vservs bietet professionell verwaltete Hostinginfrastruktur für Unternehmen, Agenturen und Organisationen, die WordPress- und WooCommerce-Websites betreiben.

Unsere Managed VPS Server bieten eine professionell betreute Serverumgebung mit Betriebssystemupdates, Sicherheitswartung, Monitoring, Backups und Infrastrukturverwaltung.

Bei WooCommerce-Onlineshops mit externen Schnittstellen bleibt die Sicherheit der Anwendungen selbst ebenso wichtig.

WordPress-Core, WooCommerce, Plugins, Themes und Integrationssoftware müssen regelmäßig auf bekannte Schwachstellen überprüft werden.

Eine gepflegte Hostinginfrastruktur in Kombination mit aktuellen Anwendungen trägt dazu bei, Sicherheitsrisiken zu reduzieren und einen zuverlässigen Onlineshopbetrieb zu gewährleisten.

Fazit

Die JTL-Connector Sicherheitslücke CVE-2026-87855 stellt ein kritisches Sicherheitsrisiko für WooCommerce-Onlineshops dar, die betroffene Plugin-Versionen verwenden.

Die Schwachstelle kann es nicht authentifizierten Angreifern ermöglichen, schädliche Dateien hochzuladen und möglicherweise beliebigen Code auszuführen.

Mit CVE-2026-78193 besteht zusätzlich ein Risiko durch SQL-Injection.

Da bislang keine nachweislich sichere Version bestätigt wurde, sollten Administratoren den Connector vorübergehend deaktivieren, bis der Entwickler eine bestätigte Sicherheitslösung bereitstellt.

Zusätzlich sollten betroffene Installationen auf Hinweise auf unberechtigte Datei-Uploads, Datenbankzugriffe oder andere verdächtige Aktivitäten untersucht werden.

Quellen

• Wordfence Intelligence – CVE-2026-87855
• Wordfence Intelligence – CVE-2026-78193
• WordPress.org –
  

Die Abandoned Cart Pro Sicherheitslücke betrifft drei schwerwiegende Schwachstellen im WooCommerce-Plugin Abandoned Cart Pro. Zwei dieser Sicherheitsprobleme wurden mit dem kritischen CVSS-Wert 9.8 bewertet. Unter bestimmten Voraussetzungen können nicht authentifizierte Angreifer die Anmeldung umgehen, Benutzerkonten übernehmen, SQL-Injection-Angriffe durchführen oder Administratorrechte erlangen. Betroffen sind sämtliche Plugin-Versionen bis einschließlich 10.8.0. Der Entwickler Tyche Softwares hat die Schwachstellen mit Version 10.8.1 behoben.

Die Sicherheitslücken wurden am 13. Oktober 2026 durch Wordfence Intelligence öffentlich bekannt gegeben. Da WooCommerce-Shops häufig Kundendaten, Bestellungen und weitere sensible Geschäftsinformationen verarbeiten, sollten Websitebetreiber und Hostinganbieter die verfügbaren Sicherheitsupdates unverzüglich installieren.

Was ist die Abandoned Cart Pro Sicherheitslücke?

Die Abandoned Cart Pro Sicherheitslücke umfasst drei voneinander unabhängige Sicherheitsprobleme, die Authentifizierungsmechanismen und Datenbankoperationen innerhalb des WooCommerce-Plugins betreffen.

Abandoned Cart Pro unterstützt Onlineshops dabei, abgebrochene Bestellvorgänge wiederherzustellen. Hierzu können Kunden automatisch Erinnerungen per E-Mail erhalten.

Diese Erinnerungen enthalten häufig personalisierte Wiederherstellungslinks, über die Kunden zu ihrem zuvor verlassenen Warenkorb zurückkehren können.

Sicherheitsforscher haben Schwachstellen bei der Verarbeitung dieser Wiederherstellungslinks sowie bestimmter gespeicherter Warenkorbdaten entdeckt.

Unter bestimmten Voraussetzungen können Angreifer diese Mechanismen manipulieren, um Authentifizierungsprüfungen zu umgehen oder Datenbankabfragen zu beeinflussen.

Die drei Schwachstellen werden unter folgenden CVE-Kennungen geführt:

• CVE-2026-97657 – CVSS 9.8: Umgehung der Authentifizierung und mögliche Übernahme von Benutzerkonten.
• CVE-2026-97668 – CVSS 9.8: SQL-Injection über gespeicherte Warenkorbdaten mit möglicher Rechteausweitung.
• CVE-2026-102251 – CVSS 7.5: SQL-Injection durch manipulierte Warenkorb-Wiederherstellungslinks.

Alle drei Schwachstellen betreffen Abandoned Cart Pro bis einschließlich Version 10.8.0.

CVE-2026-97657: Authentifizierungsumgehung und Kontoübernahme

Die erste kritische Schwachstelle betrifft den Authentifizierungsmechanismus, der beim Wiederherstellen abgebrochener Warenkörbe verwendet wird.

Abandoned Cart Pro erzeugt Wiederherstellungslinks, über die Kunden ihre vorherige Einkaufssitzung erneut öffnen können.

Nach Angaben von Wordfence verwenden verwundbare Versionen eine Kombination aus Verschlüsselung und Nachrichtenauthentifizierung, die unter bestimmten Voraussetzungen umgangen werden kann.

Ein Angreifer, der über einen gültigen Wiederherstellungslink verfügt, kann dessen Inhalt möglicherweise manipulieren und einen veränderten Link erstellen, der einem anderen Benutzerkonto zugeordnet wird.

Eine erfolgreiche Ausnutzung könnte dazu führen, dass ein Angreifer Zugriff auf die Sitzung eines anderen Benutzers erhält, ohne dessen Passwort zu kennen.

Unter bestimmten Bedingungen können auch Administratorenkonten betroffen sein, sofern diese die Voraussetzungen für den Angriff erfüllen.

Dies macht CVE-2026-97657 besonders gefährlich, da die Übernahme eines Administratorenkontos die vollständige Kompromittierung eines WooCommerce-Shops ermöglichen kann.

CVE-2026-97668: Kritische SQL-Injection und Rechteausweitung

Die zweite kritische Schwachstelle betrifft unzureichend abgesicherte Datenbankoperationen bei der Verarbeitung dauerhaft gespeicherter Warenkorbinformationen.

SQL-Injection entsteht, wenn von Angreifern kontrollierte Eingaben ohne ausreichende Absicherung in Datenbankabfragen eingebunden werden.

In verwundbaren Versionen von Abandoned Cart Pro können bestimmte gespeicherte Warenkorbdaten so verarbeitet werden, dass Angreifer Einfluss auf Datenbankoperationen nehmen können.

Laut Wordfence kann eine erfolgreiche Ausnutzung das Auslesen sensibler Informationen oder die Veränderung von Datenbankeinträgen ermöglichen.

Sicherheitsforscher haben außerdem nachgewiesen, dass die Schwachstelle unter bestimmten Voraussetzungen zur Manipulation von WordPress-Benutzerrechten verwendet werden kann.

Dadurch könnte ein Angreifer Administratorrechte erlangen, indem entsprechende Benutzermetadaten verändert werden.

Ein Administratorenzugang ermöglicht weitreichende Änderungen an einem WooCommerce-Shop, einschließlich der Installation von Plugins, der Änderung von Themes und der Verwaltung von Benutzerkonten.

CVE-2026-102251: SQL-Injection über Wiederherstellungslinks

Die dritte Schwachstelle betrifft die Verarbeitung verschlüsselter Informationen innerhalb von Warenkorb-Wiederherstellungslinks.

Nach Angaben von Wordfence können Schwächen bei der Verarbeitung verschlüsselter Wiederherstellungsparameter dazu führen, dass Angreifer Daten manipulieren, die anschließend in SQL-Abfragen verwendet werden.

Unter den dokumentierten Voraussetzungen kann ein Angreifer möglicherweise Datenbankabfragen beeinflussen und Informationen abrufen, die nicht öffentlich zugänglich sein sollten.

Diese Schwachstelle wurde mit CVSS 7.5 bewertet und als hoch eingestuft.

Obwohl der Schweregrad niedriger ausfällt als bei den beiden anderen Sicherheitsproblemen, stellt auch diese Schwachstelle ein erhebliches Risiko für betroffene WooCommerce-Shops dar.

Welche Abandoned-Cart-Pro-Versionen sind betroffen?

Die folgenden Sicherheitsinformationen wurden veröffentlicht:

• Plugin: Abandoned Cart Pro for WooCommerce.
• Entwickler: Tyche Softwares.
• Betroffene Versionen: 10.8.0 und älter.
• Erste sichere Version: 10.8.1.
• Höchster CVSS-Wert: 9.8 – kritisch.
• Sicherheitsupdate veröffentlicht: 8. Oktober 2026.
• Öffentliche Bekanntgabe: 13. Oktober 2026.

Administratoren sollten auf Version 10.8.1 oder eine neuere kompatible Version aktualisieren.

Der offizielle Changelog des Entwicklers bestätigt, dass Version 10.8.1 Sicherheitskorrekturen für die gemeldeten Schwachstellen enthält.

Wie gefährlich ist die Abandoned Cart Pro Sicherheitslücke?

Die Abandoned Cart Pro Sicherheitslücke ist besonders kritisch, weil das betroffene Plugin mit Kundensitzungen, Wiederherstellungslinks und Datenbankeinträgen arbeitet.

Eine erfolgreiche Ausnutzung kann möglicherweise den Zugriff auf Kundenkonten, das Auslesen sensibler Datenbankinformationen oder die Erlangung erhöhter Benutzerrechte ermöglichen.

Für WooCommerce-Shops können unberechtigte Administratorenzugriffe weitreichende Folgen haben.

Ein Angreifer mit ausreichenden Berechtigungen kann möglicherweise Websiteinhalte verändern, schädliche Erweiterungen installieren, zusätzliche Benutzerkonten erstellen oder den Bestellprozess manipulieren.

Abhängig von der Shopkonfiguration und den eingesetzten Zahlungsintegrationen kann ein kompromittiertes Administratorenkonto außerdem weitere Angriffe auf Kunden ermöglichen.

Die tatsächlichen Auswirkungen hängen von der jeweiligen Schwachstelle, den Angriffsvoraussetzungen und den vorhandenen Sicherheitsmaßnahmen ab.

Werden die WooCommerce-Schwachstellen bereits aktiv ausgenutzt?

Mit Stand vom 15. Oktober 2026 liegen keine unabhängig bestätigten öffentlichen Informationen über eine großflächige aktive Ausnutzung dieser drei spezifischen Schwachstellen vor.

Sicherheitsforscher haben die Schwachstellen technisch dokumentiert und mögliche Angriffsszenarien nachgewiesen.

Der Nachweis einer möglichen Ausnutzung bedeutet jedoch nicht automatisch, dass Angreifer die Schwachstellen bereits aktiv gegen produktive Websites einsetzen.

Da zwei der Schwachstellen mit CVSS 9.8 bewertet wurden und Kontoübernahmen beziehungsweise Rechteausweitungen ermöglichen können, sollten betroffene Unternehmen die Behebung priorisieren.

Wie lässt sich überprüfen, ob WooCommerce betroffen ist?

WooCommerce-Administratoren können die installierte Version von Abandoned Cart Pro direkt im WordPress-Dashboard überprüfen.

Melden Sie sich bei WordPress an und öffnen Sie Plugins → Installierte Plugins.

Suchen Sie nach Abandoned Cart Pro for WooCommerce und überprüfen Sie die installierte Versionsnummer.

Wenn Version 10.8.0 oder eine ältere Version installiert ist, wird eine von den gemeldeten Schwachstellen betroffene Version verwendet.

Aktualisieren Sie das Plugin über den offiziellen Update-Mechanismus von Tyche Softwares auf Version 10.8.1 oder neuer.

Da Abandoned Cart Pro ein kommerzielles Plugin ist, sollten Administratoren überprüfen, ob die Lizenz und der Zugriff auf Sicherheitsupdates ordnungsgemäß funktionieren.

Testen Sie nach dem Update, ob Warenkorb-Erinnerungen, Wiederherstellungslinks und automatisierte E-Mail-Funktionen weiterhin korrekt arbeiten.

Welche Maßnahmen sollten WooCommerce-Administratoren ergreifen?

Vservs empfiehlt folgende Sicherheitsmaßnahmen:

1. Identifizieren Sie WooCommerce-Shops, die Abandoned Cart Pro verwenden.
2. Überprüfen Sie, ob Version 10.8.0 oder eine ältere Version installiert ist.
3. Aktualisieren Sie das Plugin unverzüglich auf Version 10.8.1 oder neuer.
4. Kontrollieren Sie WordPress-Administratorenkonten auf unbekannte Benutzer.
5. Untersuchen Sie unerwartete Änderungen an Benutzerrollen und Berechtigungen.
6. Überprüfen Sie Datenbankeinträge auf verdächtige Änderungen an Benutzerrechten.
7. Kontrollieren Sie aktuelle Webserver-Protokolle auf ungewöhnliche Anfragen an Warenkorb-Wiederherstellungslinks.
8. Überprüfen Sie weitere installierte WooCommerce-Plugins und Themes auf bekannte Schwachstellen.
9. Überwachen Sie den Shop auf unerwartete Änderungen am Bestellprozess oder an zahlungsbezogenen Skripten.

Wenn eine Kompromittierung vermutet wird, sollten relevante Protokolle und Beweismittel vor umfangreichen Bereinigungsmaßnahmen gesichert werden.

WooCommerce auf mögliche Kompromittierung überprüfen

Die Installation eines Sicherheitsupdates verhindert die Ausnutzung der behobenen Schwachstellen, entfernt jedoch nicht automatisch bereits vorhandene Schadsoftware oder unberechtigte Änderungen.

Administratoren sollten deshalb zuvor verwundbare Installationen auf verdächtige Aktivitäten untersuchen.

Empfohlene Kontrollen:

• Überprüfen Sie WordPress-Benutzerkonten auf unbekannte Administratoren.
• Kontrollieren Sie Benutzermetadaten auf unerwartete Änderungen an Rollen und Berechtigungen.
• Untersuchen Sie verdächtige Anmeldungen und unerklärliche authentifizierte Sitzungen.
• Überprüfen Sie Datenbankeinträge auf unberechtigte Änderungen.
• Untersuchen Sie Website-Dateien auf unerwartete Änderungen oder schädliche PHP-Dateien.
• Kontrollieren Sie WooCommerce-Einstellungen und Zahlungsintegrationen auf Manipulationen.
• Überprüfen Sie Anfragen an Wiederherstellungslinks auf ungewöhnliche Muster.
• Untersuchen Sie unerwartete ausgehende Netzwerkverbindungen oder verdächtige Serveraktivitäten.

Diese Kontrollen dienen der allgemeinen Erkennung möglicher Kompromittierungen und stellen keine bestätigten spezifischen Indikatoren für eine Ausnutzung der drei gemeldeten CVEs dar.

Wenn ein unberechtigter Zugriff bestätigt wird, sollten Administratoren aktive Sitzungen ungültig machen, relevante Zugangsdaten zurücksetzen und untersuchen, ob Kundeninformationen oder Bestelldaten möglicherweise eingesehen wurden.

Abhängig von den Untersuchungsergebnissen müssen Unternehmen gegebenenfalls auch datenschutzrechtliche Meldepflichten gemäß DSGVO prüfen.

Warum die Sicherheit von WooCommerce-Plugins wichtig ist

WooCommerce-Shops verwenden zahlreiche Softwarekomponenten für Zahlungen, Kundenkommunikation, Bestellverwaltung, Marketing und Warenkorbfunktionen.

Plugins, die Kundensitzungen oder Datenbankoperationen verarbeiten, können erhebliche Sicherheitsrisiken verursachen, wenn Authentifizierung oder Eingabevalidierung unzureichend umgesetzt sind.

Die Schwachstellen in Abandoned Cart Pro zeigen, warum Sicherheitsupdates für kommerzielle WooCommerce-Erweiterungen genauso wichtig sind wie Updates für WordPress-Core und WooCommerce selbst.

Administratoren sollten ein aktuelles Verzeichnis installierter Erweiterungen führen, nicht mehr benötigte Software entfernen und verfügbare Sicherheitsupdates zeitnah installieren.

Regelmäßige Backups, geeignete Zugriffskontrollen und Serverüberwachung bieten zusätzlichen Schutz vor Sicherheitsvorfällen.

Professionelles WooCommerce-Hosting bei Vservs

Vservs bietet professionell verwaltete Hostinginfrastruktur für Unternehmen, Agenturen und Organisationen, die WordPress- und WooCommerce-Websites betreiben.

Unsere Managed VPS Server bieten eine professionell betreute Serverumgebung mit Betriebssystem-Sicherheitsupdates, Monitoring, Backups und Infrastrukturverwaltung.

Auch bei WooCommerce-Shops bleibt die Sicherheit der Anwendung selbst entscheidend.

WordPress-Core, WooCommerce, kommerzielle Plugins und Themes müssen regelmäßig aktualisiert werden, um neu entdeckte Schwachstellen zu beheben.

Eine gepflegte Hostinginfrastruktur in Kombination mit aktuellen Anwendungskomponenten trägt dazu bei, Sicherheitsrisiken zu reduzieren und einen zuverlässigen Onlineshop-Betrieb zu gewährleisten.

Fazit

Die Abandoned Cart Pro Sicherheitslücke umfasst drei schwerwiegende Sicherheitsprobleme, die WooCommerce-Shops mit Plugin-Versionen bis einschließlich 10.8.0 betreffen.

Zwei Schwachstellen wurden mit dem kritischen CVSS-Wert 9.8 bewertet und können unter bestimmten Voraussetzungen Authentifizierungsumgehung, Kontoübernahme, SQL-Injection oder Rechteausweitung ermöglichen.

Obwohl eine großflächige aktive Ausnutzung bislang nicht unabhängig bestätigt wurde, machen die möglichen Auswirkungen eine schnelle Behebung erforderlich.

WooCommerce-Administratoren sollten Abandoned Cart Pro auf Version 10.8.1 oder neuer aktualisieren und ihre Installationen auf Hinweise auf unberechtigte Zugriffe oder Datenbankänderungen untersuchen.

Quellen

• Wordfence Intelligence – CVE-2026-97657
• Wordfence Intelligence – CVE-2026-97668
• 

  Kritische 10Web-Booster-Sicherheitslücke gefährdet 60.000 WordPress-Websites

  Geschrieben von Vincent Zeilmaker – Vservs UG am 15 Oktober 2026. Veröffentlicht in Security.

  Die 10Web Booster Sicherheitslücke CVE-2026-108587 stellt ein kritisches Sicherheitsrisiko für WordPress-Websites dar, die das beliebte Optimierungs-Plugin 10Web Booster verwenden. Die Schwachstelle hat einen CVSS-Wert von 9.8 und kann es nicht authentifizierten Angreifern unter bestimmten Voraussetzungen ermöglichen, schädliche Dateien auf einen WordPress-Server hochzuladen. Wenn diese Dateien als PHP-Code ausgeführt werden können, ist eine vollständige Kompromittierung der WordPress-Installation möglich. Betroffen sind sämtliche Plugin-Versionen bis einschließlich 2.34.10. Der Entwickler hat das Problem mit Version 2.34.11 behoben.

  Laut dem offiziellen WordPress-Plugin-Verzeichnis wird 10Web Booster auf mehr als 60.000 Websites aktiv eingesetzt. Damit ist die Schwachstelle insbesondere für Websitebetreiber, Agenturen und Hostinganbieter relevant, die zahlreiche WordPress-Installationen betreuen.

  Was ist die 10Web Booster Sicherheitslücke?

  Die 10Web Booster Sicherheitslücke betrifft die unzureichende Überprüfung von Datei-Uploads innerhalb der Bildoptimierungsfunktionen des Plugins.

  10Web Booster wurde entwickelt, um die Ladegeschwindigkeit von WordPress-Websites durch Caching, Bildoptimierung und weitere Performance-Funktionen zu verbessern.

  Diese Optimierungsfunktionen greifen auf Website-Dateien und bestimmte Serverressourcen zu.

  Sicherheitsforscher haben festgestellt, dass bestimmte Verarbeitungsschritte in verwundbaren Plugin-Versionen Dateitypen und Dateiendungen nicht ausreichend überprüfen.

  Die Schwachstelle wird unter der Kennung CVE-2026-108587 geführt und wurde mit einem kritischen CVSS-Wert von 9.8 bewertet.

  Wie funktioniert CVE-2026-108587?

  Nach Angaben von Wordfence Intelligence befindet sich die Schwachstelle in der Funktion compressCustom(), die für bestimmte Bildoptimierungsvorgänge verantwortlich ist.

  Die betroffene Funktion verarbeitet unter anderem Daten, die über den Parameter page_id übermittelt werden.

  In verwundbaren Versionen werden bestimmte Dateitypen und Dateiendungen nicht ausreichend validiert.

  Zusätzlich spielt eine Schwachstelle bei der Verarbeitung eines WordPress-REST-API-Nonce eine wichtige Rolle.

  Unter bestimmten Voraussetzungen kann ein unterbrochener Optimierungsvorgang dazu führen, dass ein Nonce in einer öffentlich zugänglichen Datei innerhalb des WordPress-Upload-Verzeichnisses gespeichert wird.

  Da dieser Nonce aus einem nicht authentifizierten Vorgang stammen kann, ist es einem Angreifer unter den beschriebenen Bedingungen möglicherweise möglich, ihn auszulesen und bestimmte Sicherheitsprüfungen zu umgehen.

  Durch die Kombination dieser Schwachstellen kann ein Angreifer möglicherweise Dateien mit schädlichem PHP-Code hochladen.

  Wenn diese Dateien in einem Verzeichnis gespeichert werden, in dem die Ausführung von PHP erlaubt ist, kann der Angreifer möglicherweise beliebigen Code auf dem betroffenen Server ausführen.

  Wie gefährlich ist die 10Web Booster Sicherheitslücke?

  Die 10Web Booster Sicherheitslücke wird als kritisch eingestuft, weil Angreifer unter bestimmten Voraussetzungen ausführbare Dateien auf einem WordPress-Server platzieren können, ohne über ein gültiges Benutzerkonto zu verfügen.

  Eine erfolgreiche Ausnutzung kann zu unbefugtem Zugriff auf Website-Dateien, Konfigurationsinformationen und möglicherweise die zugrunde liegende Datenbank führen.

  Abhängig von der Serverkonfiguration und den Dateiberechtigungen können Angreifer außerdem Anwendungsdateien verändern oder dauerhaft schädliche Komponenten installieren.

  Mögliche Folgen sind:

  • Unbefugtes Hochladen schädlicher PHP-Dateien.
  • Remote Code Execution mit den Berechtigungen des PHP-Prozesses.
  • Manipulation oder Löschung von Website-Dateien.
  • Unberechtigter Zugriff auf WordPress-Konfigurationsinformationen.
  • Mögliche Offenlegung von Datenbankzugangsdaten.
  • Erstellung unberechtigter Administratorenkonten.
  • Installation von Webshells oder anderer Schadsoftware.
  • Manipulation der Website oder Unterbrechung des regulären Betriebs.

  Die tatsächlichen Auswirkungen hängen von der jeweiligen Hostingumgebung und den bereits vorhandenen Sicherheitsmaßnahmen ab.

  Welche 10Web-Booster-Versionen sind betroffen?

  Für CVE-2026-108587 wurden folgende Informationen veröffentlicht:

  • Plugin: 10Web Booster – Website Speed Optimization, Cache & Page Speed Optimizer.
  • CVE-Kennung: CVE-2026-108587.
  • Schweregrad: Kritisch.
  • CVSS-Wert: 9.8.
  • Betroffene Versionen: 2.34.10 und älter.
  • Erste sichere Version: 2.34.11.
  • Authentifizierung erforderlich: Nein, unter den dokumentierten Angriffsbedingungen.
  • Öffentliche Bekanntgabe: 14. Oktober 2026.

  Der Entwickler hat in Version 2.34.11 zusätzliche Sicherheitsprüfungen für die Bildoptimierung und REST-API-Funktionen implementiert.

  Administratoren sollten auf Version 2.34.11 oder eine neuere kompatible Version aktualisieren.

  Sind alle 60.000 WordPress-Installationen verwundbar?

  Nein. Die Zahl von mehr als 60.000 bezeichnet die gesamte Anzahl aktiver 10Web-Booster-Installationen und nicht die Anzahl nachweislich verwundbarer Websites.

  Websites, die bereits Version 2.34.11 oder eine neuere Version verwenden, sind gegen diese spezifische Schwachstelle geschützt.

  Darüber hinaus hängt eine erfolgreiche Ausnutzung von den in der Sicherheitsmeldung beschriebenen Voraussetzungen ab.

  Dennoch sollten Administratoren jede Installation mit Version 2.34.10 oder älter als dringend aktualisierungsbedürftig behandeln.

  Wird CVE-2026-108587 bereits aktiv ausgenutzt?

  Mit Stand vom 15. Oktober 2026 liegen keine unabhängig bestätigten öffentlichen Informationen darüber vor, dass CVE-2026-108587 bereits in großem Umfang aktiv ausgenutzt wird.

  Die Schwachstelle wurde von Wordfence Intelligence öffentlich dokumentiert. Ein Sicherheitsupdate steht zur Verfügung.

  Das Fehlen bestätigter Angriffe bedeutet jedoch nicht, dass verwundbare Websites sicher sind.

  Da die Schwachstelle das Hochladen schädlicher Dateien und möglicherweise Remote Code Execution ermöglicht, empfiehlt Vservs, das verfügbare Sicherheitsupdate unverzüglich zu installieren.

  Wie lässt sich überprüfen, ob WordPress betroffen ist?

  WordPress-Administratoren können die installierte Version von 10Web Booster direkt im WordPress-Dashboard überprüfen.

  Melden Sie sich dazu bei WordPress an und öffnen Sie den Bereich Plugins → Installierte Plugins.

  Suchen Sie nach 10Web Booster und überprüfen Sie die Versionsnummer.

  Wenn Version 2.34.10 oder eine ältere Version installiert ist, sollte das Plugin sofort aktualisiert werden.

  Administratoren mit SSH-Zugriff können die Version alternativ über WP-CLI überprüfen.

  Führen Sie dazu im WordPress-Installationsverzeichnis folgenden Befehl aus:

  wp plugin get tenweb-speed-optimizer --field=version

  Um das Plugin über WP-CLI zu aktualisieren, verwenden Sie:

  wp plugin update tenweb-speed-optimizer

  Überprüfen Sie anschließend, ob mindestens Version 2.34.11 installiert ist.

  Welche Maßnahmen sollten WordPress-Administratoren ergreifen?

  Vservs empfiehlt folgende Sicherheitsmaßnahmen:

  1. Identifizieren Sie WordPress-Websites, auf denen 10Web Booster installiert ist.
  2. Überprüfen Sie, ob Version 2.34.10 oder eine ältere Version verwendet wird.
  3. Aktualisieren Sie betroffene Installationen sofort auf Version 2.34.11 oder neuer.
  4. Untersuchen Sie das WordPress-Upload-Verzeichnis auf unbekannte PHP-Dateien.
  5. Kontrollieren Sie WordPress-Administratorenkonten auf unberechtigte Neuanlagen.
  6. Überprüfen Sie aktuelle Webserver-Protokolle auf verdächtige REST-API-Anfragen und ungewöhnliche Optimierungsvorgänge.
  7. Stellen Sie sicher, dass PHP-Ausführung in Upload-Verzeichnissen nach Möglichkeit unterbunden wird.
  8. Überprüfen Sie auch andere installierte WordPress-Plugins und Themes auf bekannte Sicherheitslücken.
  9. Überwachen Sie die Website auf unerwartete Dateiänderungen oder ungewöhnliche Serveraktivitäten.

  Falls ein sofortiges Update nicht möglich ist, kann das vorübergehende Deaktivieren des betroffenen Plugins das Risiko reduzieren.

  Allerdings können dadurch Caching und Performance-Optimierungen beeinträchtigt werden.

  WordPress auf mögliche Kompromittierung überprüfen

  Die Installation eines Sicherheitsupdates verhindert die Ausnutzung der behobenen Schwachstelle, entfernt jedoch nicht automatisch bereits vorhandene Schadsoftware oder unberechtigte Änderungen.

  Administratoren sollten deshalb zuvor verwundbare Installationen auf verdächtige Aktivitäten untersuchen.

  Empfohlene Kontrollen:

  • Untersuchen Sie WordPress-Upload-Verzeichnisse auf unerwartete PHP-Dateien.
  • Überprüfen Sie kürzlich geänderte Dateien innerhalb der WordPress-Installation.
  • Kontrollieren Sie unbekannte WordPress-Administratorenkonten.
  • Untersuchen Sie unerwartete Änderungen an WordPress-Konfigurationsdateien.
  • Überprüfen Sie Webserver-Protokolle auf verdächtige Datei-Uploads.
  • Kontrollieren Sie ungewöhnliche REST-API-Anfragen im Zusammenhang mit Optimierungsfunktionen.
  • Untersuchen Sie unerwartete geplante Aufgaben oder Cronjobs.
  • Überwachen Sie ausgehende Netzwerkverbindungen auf verdächtige Ziele.

  Diese Kontrollen dienen der allgemeinen Erkennung möglicher Kompromittierungen und stellen keine bestätigten spezifischen Indikatoren für eine Ausnutzung von CVE-2026-108587 dar.

  Wenn eine Kompromittierung vermutet wird, sollten relevante Protokolle und Beweismittel vor umfangreichen Bereinigungsmaßnahmen gesichert werden.

  Warum die Sicherheit von WordPress-Uploads wichtig ist

  WordPress-Websites ermöglichen häufig das Hochladen von Bildern, Dokumenten und anderen Mediendateien.

  Diese Upload-Funktionen müssen Dateitypen sorgfältig überprüfen und verhindern, dass ausführbare Skripte in öffentlich zugänglichen Verzeichnissen gespeichert werden.

  Wenn Angreifer ausführbare Dateien hochladen können und der Webserver deren Ausführung erlaubt, kann eine vergleichsweise kleine Anwendungsschwachstelle zu einem schwerwiegenden Sicherheitsvorfall werden.

  Hostingadministratoren sollten deshalb geeignete Einschränkungen für die PHP-Ausführung innerhalb von Upload-Verzeichnissen implementieren.

  Zusätzliche Schutzmaßnahmen können Datei-Integritätsüberwachung, Web Application Firewall-Regeln, sichere Dateiberechtigungen und regelmäßige Sicherheitsupdates umfassen.

  Diese Maßnahmen bieten zusätzlichen Schutz, ersetzen jedoch nicht die Aktualisierung verwundbarer Software.

  Professionelles WordPress-Hosting bei Vservs

  Vservs bietet professionell verwaltete Hostinginfrastruktur für Unternehmen, Agenturen und Organisationen, die WordPress-Websites betreiben.

  Unsere Managed VPS Server bieten eine professionell betreute Serverumgebung mit Betriebssystemupdates, Sicherheitswartung, Monitoring und Infrastrukturverwaltung.

  Auch die Sicherheit der WordPress-Anwendung selbst bleibt entscheidend.

  WordPress-Core, Plugins und Themes müssen regelmäßig aktualisiert werden, um bekannte Sicherheitslücken zu schließen.

  Eine gepflegte Hostinginfrastruktur in Kombination mit aktuellen WordPress-Komponenten trägt dazu bei, Sicherheitsrisiken zu reduzieren und einen zuverlässigen Websitebetrieb zu gewährleisten.

  Fazit

  Die 10Web Booster Sicherheitslücke CVE-2026-108587 stellt ein kritisches Sicherheitsrisiko für WordPress-Websites dar, die Plugin-Versionen bis einschließlich 2.34.10 verwenden.

  Unter bestimmten Voraussetzungen können nicht authentifizierte Angreifer schädliche Dateien hochladen und möglicherweise beliebigen PHP-Code auf betroffenen Servern ausführen.

  Obwohl eine aktive Ausnutzung bislang nicht unabhängig bestätigt wurde, macht der kritische CVSS-Wert von 9.8 eine schnelle Behebung erforderlich.

  WordPress-Administratoren sollten 10Web Booster auf Version 2.34.11 oder neuer aktualisieren und ihre Installationen auf Hinweise auf unberechtigte Datei-Uploads oder andere verdächtige Aktivitäten untersuchen.

  Quellen

  • Wordfence Intelligence – CVE-2026-108587
  • WordPress.org – 10Web Booster Plugin und Changelog
  • NIST National Vulnerability Database – CVE-2026-108587

The Events Calendar CVE-2026-95606 ist eine kritische Sicherheitslücke im beliebten WordPress-Plugin The Events Calendar. Die Schwachstelle ermöglicht PHP Object Injection ohne vorherige Anmeldung und wurde von Patchstack mit einem CVSS-Wert von 9.8 bewertet. Betroffen sind sämtliche Plugin-Versionen bis einschließlich 6.17.4. Mit Version 6.17.4.1 wurde die Sicherheitslücke geschlossen. Betreiber betroffener WordPress-Websites sollten ihre Installation umgehend aktualisieren.

The Events Calendar gehört mit mehr als 600.000 aktiven Installationen zu den weitverbreiteten WordPress-Erweiterungen. Das Plugin wird unter anderem von Unternehmen, Bildungseinrichtungen, Vereinen und Organisationen eingesetzt, um Veranstaltungen und öffentliche Terminkalender zu verwalten.

Die Sicherheitslücke wurde am 2. Oktober 2026 von Patchstack veröffentlicht. Der zugehörige CVE-Eintrag wurde am 7. Oktober 2026 registriert.

Was ist The Events Calendar CVE-2026-95606?

The Events Calendar CVE-2026-95606 ist eine PHP-Object-Injection-Schwachstelle, die durch die unsichere Deserialisierung nicht vertrauenswürdiger Daten entsteht.

Die Schwachstelle wird der Kategorie CWE-502 zugeordnet: Deserialization of Untrusted Data.

PHP ermöglicht es Anwendungen, Daten und Objekte in einem serialisierten Format zu speichern oder zu übertragen. Bei der Deserialisierung werden diese Informationen wieder in ihre ursprüngliche Struktur umgewandelt.

Wenn eine Anwendung nicht vertrauenswürdige Daten ohne ausreichende Überprüfung deserialisiert, können Angreifer unter bestimmten Umständen die Erstellung und Verarbeitung von PHP-Objekten beeinflussen.

Dies kann dazu führen, dass unerwünschte Funktionen innerhalb der Anwendung ausgeführt werden.

Im Fall von The Events Calendar betrifft die Schwachstelle die Verarbeitung bestimmter Widget-Daten.

Der Entwickler hat die Validierung kopierter Widget-Instanzen in Version 6.17.4.1 verstärkt.

Wie funktioniert die PHP-Object-Injection-Schwachstelle?

Bei einer PHP Object Injection versucht ein Angreifer, manipulierte Daten in eine Anwendung einzuschleusen, die anschließend als PHP-Objekte verarbeitet werden.

PHP-Klassen können spezielle Methoden enthalten, die bei bestimmten Vorgängen automatisch ausgeführt werden.

Dazu gehören beispielsweise Methoden, die während der Deserialisierung oder beim Zerstören eines Objekts aufgerufen werden.

Unter bestimmten Voraussetzungen können Angreifer solche Methoden miteinander kombinieren.

Diese Kombination wird als PHP-Gadget-Kette oder Property-Oriented-Programming-Kette (POP Chain) bezeichnet.

Eine geeignete Gadget-Kette kann dazu führen, dass die Anwendung unbeabsichtigte Aktionen ausführt.

Die tatsächlichen Auswirkungen hängen davon ab, welche PHP-Klassen und Methoden in der betroffenen WordPress-Installation verfügbar sind.

Zusätzlich installierte Plugins oder Themes können dabei eine wichtige Rolle spielen.

Welche Auswirkungen kann die Sicherheitslücke haben?

Patchstack bewertet CVE-2026-95606 mit einem kritischen CVSS-3.1-Wert von 9.8.

Die Schwachstelle kann ohne Authentifizierung angesprochen werden. Eine Anmeldung im WordPress-Dashboard ist dafür nicht erforderlich.

Abhängig von der Verfügbarkeit einer geeigneten PHP-Gadget-Kette können folgende Auswirkungen möglich sein:

• Offenlegung sensibler Informationen: Unbefugter Zugriff auf bestimmte Dateien oder Anwendungsdaten.
• Manipulation von Dateien: Unerwünschte Änderungen an Dateien, auf die der PHP-Prozess zugreifen kann.
• Löschen von Dateien: Entfernen von Dateien bei Vorhandensein einer geeigneten Gadget-Kette.
• Remote Code Execution: Ausführung von Angreifercode unter bestimmten Voraussetzungen.
• Weitere Kompromittierung: Missbrauch zusätzlicher Funktionen innerhalb der betroffenen WordPress-Umgebung.

Wichtig: Eine PHP-Object-Injection-Schwachstelle bedeutet nicht automatisch, dass auf jeder betroffenen Website beliebiger PHP-Code ausgeführt werden kann.

Die tatsächlichen Folgen hängen von der vollständigen WordPress-Umgebung und den verfügbaren PHP-Gadget-Ketten ab.

Welche Versionen von The Events Calendar sind betroffen?

Für CVE-2026-95606 gelten folgende technische Angaben:

• Plugin: The Events Calendar.
• Entwickler: Liquid Web / StellarWP.
• CVE-Kennung: CVE-2026-95606.
• Betroffene Versionen: 6.17.4 und älter.
• Erste sichere Version: 6.17.4.1.
• Empfehlung: Die neueste kompatible Version installieren.
• CVSS 3.1: 9.8 – kritisch, laut Patchstack.
• Authentifizierung erforderlich: Nein.
• Schwachstellentyp: PHP Object Injection.
• CWE-Klassifizierung: CWE-502.

Websitebetreiber, die Version 6.17.4 oder eine ältere Version verwenden, sollten das Plugin unverzüglich aktualisieren.

Die Sicherheitskorrektur wurde bereits am 10. September 2026 mit Version 6.17.4.1 veröffentlicht.

Sind alle 600.000 WordPress-Installationen gefährdet?

The Events Calendar wird auf mehr als 600.000 WordPress-Websites eingesetzt.

Diese Zahl bezeichnet jedoch die gesamte Anzahl aktiver Installationen und nicht die Anzahl nachweislich verwundbarer Websites.

Installationen, die bereits Version 6.17.4.1 oder eine neuere Version verwenden, sind gegen diese spezifische Schwachstelle abgesichert.

Darüber hinaus hängt das Ausmaß eines möglichen Angriffs davon ab, welche zusätzlichen Plugins und Themes installiert sind.

Dennoch sollten alle Betreiber einer betroffenen Plugin-Version die Sicherheitsaktualisierung installieren.

Wird CVE-2026-95606 bereits aktiv ausgenutzt?

Mit Stand vom 14. Oktober 2026 liegen keine eindeutig bestätigten Informationen über eine aktive Ausnutzung von CVE-2026-95606 vor.

Patchstack stuft die Schwachstelle als hochprioritär ein und weist darauf hin, dass Sicherheitslücken dieser Art für automatisierte Angriffe interessant sein können.

Eine hohe CVSS-Bewertung oder die Erwartung zukünftiger Angriffe ist jedoch kein Beweis für eine bereits stattfindende Ausnutzung.

Die Schwachstelle ist öffentlich dokumentiert und eine Sicherheitsaktualisierung steht zur Verfügung.

Vservs empfiehlt deshalb, betroffene Installationen ohne unnötige Verzögerung zu aktualisieren.

Wie überprüft man, ob The Events Calendar verwundbar ist?

Websiteadministratoren können überprüfen, ob ihre WordPress-Installation von The Events Calendar CVE-2026-95606 betroffen ist.

Melden Sie sich dazu im WordPress-Dashboard an und öffnen Sie den Bereich Plugins → Installierte Plugins.

Suchen Sie nach The Events Calendar und überprüfen Sie die installierte Versionsnummer.

Wenn Version 6.17.4 oder eine ältere Version installiert ist, besteht Handlungsbedarf.

Aktualisieren Sie das Plugin auf mindestens Version 6.17.4.1.

Versionsprüfung über WP-CLI

Administratoren mit SSH-Zugriff können die installierte Version auch über WP-CLI überprüfen.

Führen Sie im WordPress-Installationsverzeichnis folgenden Befehl aus:

wp plugin get the-events-calendar --field=version

Dieser Befehl zeigt die aktuell installierte Plugin-Version an.

Um The Events Calendar über WP-CLI zu aktualisieren, verwenden Sie:

wp plugin update the-events-calendar

Überprüfen Sie anschließend erneut die installierte Version:

wp plugin get the-events-calendar --field=version

Die installierte Version sollte mindestens 6.17.4.1 betragen.

Bei produktiven Websites empfiehlt es sich, vor größeren Aktualisierungen ein aktuelles Backup anzulegen und die Kompatibilität mit anderen Erweiterungen zu überprüfen.

Welche Maßnahmen sollten WordPress-Administratoren ergreifen?

Vservs empfiehlt folgende Sicherheitsmaßnahmen:

1. Überprüfen Sie, ob The Events Calendar installiert ist.
2. Kontrollieren Sie die aktuell verwendete Plugin-Version.
3. Aktualisieren Sie betroffene Installationen auf mindestens Version 6.17.4.1.
4. Installieren Sie nach Möglichkeit die neueste kompatible Version.
5. Überprüfen Sie nach dem Update die Funktion von Kalenderseiten und Veranstaltungsübersichten.
6. Testen Sie gegebenenfalls vorhandene Veranstaltungsregistrierungen und Integrationen.
7. Kontrollieren Sie weitere installierte Plugins und Themes auf bekannte Sicherheitslücken.
8. Entfernen Sie nicht mehr benötigte Erweiterungen.
9. Überprüfen Sie WordPress-Benutzerkonten und Administratorberechtigungen.
10. Kontrollieren Sie Webserver- und Anwendungsprotokolle auf verdächtige Aktivitäten.

Organisationen mit mehreren WordPress-Websites sollten gezielt nach veralteten Installationen von The Events Calendar suchen.

Falls eine Aktualisierung nicht sofort möglich ist, kann das Plugin vorübergehend deaktiviert werden.

Dadurch können allerdings öffentliche Veranstaltungskalender und damit verbundene Funktionen vorübergehend nicht verfügbar sein.

WordPress auf mögliche Kompromittierung überprüfen

Die Installation eines Sicherheitsupdates verhindert die Ausnutzung der behobenen Schwachstelle, entfernt jedoch nicht automatisch bereits vorhandene Schadsoftware oder unerlaubte Änderungen.

Administratoren sollten deshalb bei zuvor verwundbaren Installationen auf verdächtige Aktivitäten achten.

Empfohlene Kontrollen:

• Untersuchen Sie Webserver-Protokolle auf ungewöhnliche Anfragen an WordPress-Funktionen.
• Überprüfen Sie verdächtige Anfragen auf unerwartete serialisierte PHP-Objektdaten.
• Kontrollieren Sie WordPress-Core-Dateien, Plugins und Themes auf nicht autorisierte Änderungen.
• Untersuchen Sie beschreibbare Verzeichnisse auf unbekannte PHP-Dateien.
• Überprüfen Sie Benutzerkonten auf unbekannte Administratoren.
• Kontrollieren Sie geplante Aufgaben und Cronjobs auf unerwartete Änderungen.
• Untersuchen Sie ungewöhnliche ausgehende Netzwerkverbindungen.
• Prüfen Sie PHP-Fehlerprotokolle auf auffällige Fehlermeldungen oder unerwartetes Verhalten.

Diese Prüfungen stellen allgemeine Empfehlungen zur Erkennung möglicher Kompromittierungen dar.

Es handelt sich nicht um bestätigte spezifische Angriffssignaturen für CVE-2026-95606.

Das Auftreten ungewöhnlicher Anfragen allein beweist noch keinen erfolgreichen Angriff.

Wenn eine Kompromittierung vermutet wird, sollten relevante Protokolle und Beweismittel vor umfangreichen Bereinigungsmaßnahmen gesichert werden.

Warum PHP Object Injection für WordPress gefährlich ist

Viele WordPress-Websites verwenden zahlreiche Plugins und Themes, um zusätzliche Funktionen bereitzustellen.

Jede Erweiterung bringt eigene PHP-Klassen, Methoden und Anwendungsfunktionen mit.

Auch wenn diese Komponenten einzeln betrachtet sicher erscheinen, können bestimmte Kombinationen unerwartete Sicherheitsrisiken verursachen.

Bei PHP-Object-Injection-Schwachstellen können Angreifer versuchen, Funktionen anderer installierter Komponenten für ihre Zwecke zu missbrauchen.

Dadurch hängt die tatsächliche Gefährdung nicht ausschließlich vom verwundbaren Plugin ab, sondern von der gesamten WordPress-Installation.

Regelmäßige Updates, sorgfältig ausgewählte Erweiterungen und angemessene Dateiberechtigungen sind deshalb wichtige Sicherheitsmaßnahmen.

Professionelles WordPress-Hosting bei Vservs

Vservs bietet professionell verwaltete Hostinginfrastruktur für Unternehmen, Agenturen und Organisationen, die WordPress-Websites betreiben.

Unsere Managed VPS Server bieten eine professionell betreute Serverumgebung mit Betriebssystemupdates, Sicherheitswartung, Monitoring und Infrastrukturverwaltung.

Für WordPress-Websites bleibt die Sicherheit der Anwendung selbst ebenso wichtig.

WordPress-Core, Plugins und Themes müssen regelmäßig aktualisiert werden, um bekannte Sicherheitslücken zu schließen.

Eine gepflegte Hostinginfrastruktur in Kombination mit aktuellen WordPress-Komponenten trägt dazu bei, Sicherheitsrisiken zu reduzieren und einen zuverlässigen Websitebetrieb zu unterstützen.

Fazit

The Events Calendar CVE-2026-95606 ist eine kritische PHP-Object-Injection-Schwachstelle, die sämtliche Plugin-Versionen bis einschließlich 6.17.4 betrifft.

Die Schwachstelle kann ohne Authentifizierung angesprochen werden und unter bestimmten Voraussetzungen schwerwiegende Folgen haben.

Obwohl eine aktive Ausnutzung dieser spezifischen Schwachstelle bislang nicht bestätigt wurde, machen der CVSS-Wert von 9.8 und die große Verbreitung des Plugins eine zeitnahe Aktualisierung erforderlich.

WordPress-Administratoren sollten The Events Calendar auf mindestens Version 6.17.4.1 aktualisieren und gleichzeitig weitere installierte Erweiterungen auf bekannte Sicherheitsprobleme überprüfen.

Quellen

• Patchstack – CVE-2026-95606: PHP Object Injection
• NIST National Vulnerability Database – CVE-2026-95606
• WordPress.org – The Events Calendar und Changelog
• WPScan – The Events Calendar Sicherheitslücken

Click to Chat CVE-2026-92097 ist eine Sicherheitslücke im beliebten WordPress-Plugin Click to Chat – HoliThemes. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, unter bestimmten Voraussetzungen registrierte WordPress-Shortcodes ohne Berechtigung auszuführen. Betroffen sind sämtliche Plugin-Versionen bis einschließlich 4.44. Das Plugin wird auf mehr als 600.000 WordPress-Websites eingesetzt. Mit Version 4.45 hat der Entwickler die Sicherheitslücke geschlossen.

Die Schwachstelle wurde am 13. Oktober 2026 öffentlich bekannt gegeben. Abhängig von der Konfiguration der betroffenen Website und den verfügbaren Shortcodes können Angreifer möglicherweise unerwünschte Anwendungsfunktionen ausführen oder auf sensible Informationen zugreifen.

Was ist Click to Chat CVE-2026-92097?

Click to Chat ist ein weitverbreitetes WordPress-Plugin des Entwicklers HoliThemes. Es ermöglicht Websitebesuchern, Unternehmen direkt über WhatsApp zu kontaktieren.

Das Plugin bietet verschiedene Funktionen, darunter konfigurierbare WhatsApp-Schaltflächen, Begrüßungsnachrichten und vordefinierte Antworten.

Besonders häufig wird Click to Chat auf Unternehmenswebsites, in Onlineshops und bei Dienstleistern eingesetzt, die ihren Kunden eine unkomplizierte Kontaktaufnahme über WhatsApp anbieten möchten.

Sicherheitsforscher haben festgestellt, dass bestimmte Begrüßungsvorlagen vom Benutzer beeinflussbare URL-Informationen nicht ausreichend überprüfen, bevor diese durch WordPress verarbeitet werden.

Dadurch können unter bestimmten Voraussetzungen unerwünschte Shortcodes ausgeführt werden.

Die Schwachstelle wird unter der Kennung CVE-2026-92097 geführt.

Wie funktioniert die Sicherheitslücke?

Die Ursache liegt in der Verarbeitung des Platzhalters {url}, der innerhalb bestimmter Begrüßungsnachrichten verwendet werden kann.

Auf Archivseiten verarbeitet das Plugin Informationen aus der angeforderten URL und fügt diese in den Inhalt der Begrüßungsnachricht ein.

Die betroffene Funktion verwendet dabei die WordPress-Funktion sanitize_text_field(), um die übermittelten Daten zu bereinigen.

Diese Funktion entfernt jedoch nicht sämtliche Zeichen, die WordPress als Bestandteil eines Shortcodes interpretieren kann.

Anschließend werden die verarbeiteten Inhalte an die WordPress-Funktion do_shortcode() übergeben.

Diese Funktion führt registrierte WordPress-Shortcodes aus.

Ein Angreifer kann deshalb unter bestimmten Voraussetzungen speziell vorbereitete URL-Inhalte übermitteln, die unerwünschte Shortcode-Anweisungen enthalten.

Die Schwachstelle betrifft insbesondere die Begrüßungsvorlagen Greetings-1 und Greetings-2, sofern der betroffene URL-Platzhalter verwendet wird.

Welche Sicherheitsrisiken entstehen?

Die unmittelbare Auswirkung von Click to Chat CVE-2026-92097 besteht in der nicht autorisierten Ausführung registrierter WordPress-Shortcodes.

Die tatsächlichen Folgen hängen davon ab, welche Shortcodes auf der betroffenen Website verfügbar sind.

WordPress-Plugins und Themes können eigene Shortcodes registrieren, um Inhalte darzustellen, Formulare zu verarbeiten oder bestimmte Anwendungsfunktionen auszuführen.

Wenn eine zusätzliche Erweiterung einen Shortcode mit unzureichenden Berechtigungsprüfungen bereitstellt, könnte ein Angreifer diese Funktion missbrauchen.

Mögliche Folgen sind:

• Unbefugte Ausführung registrierter WordPress-Shortcodes.
• Offenlegung sensibler Informationen durch unsichere Shortcode-Funktionen.
• Unerwartete Ausführung von Funktionen anderer installierter Plugins.
• Manipulation bestimmter Website-Funktionen.
• Weitere Sicherheitsprobleme, wenn zusätzliche verwundbare Komponenten vorhanden sind.

Wichtig: Die Ausführung beliebiger Shortcodes bedeutet nicht automatisch, dass ein Angreifer beliebigen PHP-Code auf dem Server ausführen kann.

Die tatsächliche Gefährdung hängt von der jeweiligen WordPress-Konfiguration und den verfügbaren Shortcode-Funktionen ab.

Welche Click-to-Chat-Versionen sind betroffen?

Für CVE-2026-92097 gelten folgende technische Angaben:

• Plugin: Click to Chat – HoliThemes.
• CVE-Kennung: CVE-2026-92097.
• Betroffene Versionen: 4.44 und älter.
• Erste sichere Version: 4.45.
• Wordfence CVSS: 9.1 – kritisch.
• Patchstack CVSS: 5.3 – mittel.
• Authentifizierung erforderlich: Nein.
• Öffentliche Bekanntgabe: 13. Oktober 2026.

Die unterschiedlichen CVSS-Bewertungen ergeben sich aus verschiedenen Einschätzungen der möglichen Auswirkungen einer nicht autorisierten Shortcode-Ausführung.

Beide Sicherheitsdatenbanken bestätigen, dass Version 4.45 die Schwachstelle behebt.

Sind alle 600.000 WordPress-Websites gefährdet?

Nein. Die Zahl von mehr als 600.000 bezeichnet die gesamte Anzahl aktiver Click-to-Chat-Installationen.

Sie entspricht nicht der Anzahl nachweislich verwundbarer Websites.

Für eine erfolgreiche Ausnutzung müssen bestimmte Voraussetzungen erfüllt sein.

Dazu gehören eine betroffene Plugin-Version sowie die entsprechende Verarbeitung des URL-Platzhalters innerhalb der anfälligen Begrüßungsvorlagen.

Websites, die diese Funktion nicht verwenden, bieten möglicherweise keinen entsprechenden Angriffsweg.

Dennoch sollten Administratoren nicht ausschließlich auf die aktuelle Konfiguration als Schutzmaßnahme vertrauen.

Die Installation von Version 4.45 oder einer neueren Version bleibt die empfohlene Lösung.

Wird CVE-2026-92097 bereits aktiv ausgenutzt?

Mit Stand vom 14. Oktober 2026 liegen keine eindeutig bestätigten Informationen darüber vor, dass CVE-2026-92097 bereits aktiv für Angriffe auf WordPress-Websites ausgenutzt wird.

Die Schwachstelle ist jedoch öffentlich dokumentiert. Technische Informationen über die betroffenen Funktionen sind verfügbar.

Aufgrund der großen Anzahl aktiver Installationen ist die Sicherheitslücke für Websitebetreiber und Hostinganbieter relevant.

Vservs empfiehlt daher, betroffene Installationen zeitnah zu aktualisieren.

Wie lässt sich überprüfen, ob Click to Chat verwundbar ist?

Websiteadministratoren können überprüfen, ob ihre WordPress-Installation von Click to Chat CVE-2026-92097 betroffen ist.

Melden Sie sich dazu im WordPress-Dashboard an und öffnen Sie den Bereich Plugins → Installierte Plugins.

Suchen Sie nach Click to Chat – HoliThemes und überprüfen Sie die installierte Versionsnummer.

Wenn Version 4.44 oder eine ältere Version installiert ist, sollte das Plugin auf mindestens Version 4.45 aktualisiert werden.

Administratoren mit SSH-Zugriff können die Versionsnummer alternativ über WP-CLI überprüfen.

Führen Sie im WordPress-Installationsverzeichnis folgenden Befehl aus:

wp plugin get click-to-chat-for-whatsapp --field=version

Der Befehl zeigt die aktuell installierte Plugin-Version an.

Um das Plugin über WP-CLI zu aktualisieren, verwenden Sie:

wp plugin update click-to-chat-for-whatsapp

Überprüfen Sie anschließend erneut die Versionsnummer.

Die installierte Version sollte mindestens 4.45 betragen.

Welche Maßnahmen sollten WordPress-Administratoren ergreifen?

Vservs empfiehlt folgende Sicherheitsmaßnahmen:

1. Überprüfen Sie, ob Click to Chat – HoliThemes installiert ist.
2. Kontrollieren Sie die aktuelle Plugin-Version.
3. Aktualisieren Sie betroffene Installationen auf Version 4.45 oder neuer.
4. Überprüfen Sie die Konfiguration der Begrüßungsvorlagen Greetings-1 und Greetings-2.
5. Kontrollieren Sie, ob der Platzhalter {url} innerhalb der Begrüßungsnachrichten verwendet wird.
6. Testen Sie nach dem Update sämtliche WhatsApp-Schaltflächen und Begrüßungsfenster.
7. Überprüfen Sie auch andere installierte WordPress-Plugins und Themes auf bekannte Schwachstellen.
8. Kontrollieren Sie Serverprotokolle auf ungewöhnliche Aktivitäten.

Falls ein sofortiges Update nicht möglich ist, können Administratoren die betroffenen Begrüßungsfunktionen vorübergehend deaktivieren oder den Platzhalter {url} aus den entsprechenden Nachrichten entfernen.

Diese Maßnahmen können das Risiko reduzieren, ersetzen jedoch kein Sicherheitsupdate.

WordPress auf mögliche Kompromittierung überprüfen

Administratoren sollten bei zuvor verwundbaren Installationen überprüfen, ob ungewöhnliche Aktivitäten stattgefunden haben.

Da die Schwachstelle über benutzerkontrollierte URL-Daten und die Verarbeitung von Shortcodes ausgenutzt werden kann, sind insbesondere Webserver-Protokolle relevant.

Empfohlene Kontrollen:

• Untersuchen Sie ungewöhnliche Anfragen an WordPress-Archivseiten.
• Überprüfen Sie URL-Pfade und Parameter auf unerwartete Shortcode-Syntax.
• Achten Sie auf auffällige URL-Kodierungen und ungewöhnliche Zeichenfolgen.
• Kontrollieren Sie WordPress-Benutzerkonten auf unbekannte Administratoren.
• Überprüfen Sie unerwartete Änderungen an Plugin-Einstellungen.
• Untersuchen Sie Website-Dateien auf nicht autorisierte Änderungen.
• Kontrollieren Sie Serverprotokolle auf ungewöhnliche Fehler oder Prozesse.

Diese Hinweise sind allgemeine Anhaltspunkte für mögliche Sicherheitsprobleme und keine bestätigten spezifischen Indikatoren für eine erfolgreiche Ausnutzung von CVE-2026-92097.

Verdächtige URL-Parameter allein beweisen noch keinen erfolgreichen Angriff.

Wenn eine Kompromittierung vermutet wird, sollten relevante Protokolle und Beweismittel vor umfangreichen Bereinigungsmaßnahmen gesichert werden.

Warum regelmäßige WordPress-Updates wichtig sind

Viele WordPress-Websites verwenden zahlreiche Erweiterungen für Kontaktformulare, Onlineshops, Analysefunktionen, Marketing und Kundenkommunikation.

Auch Plugins mit vergleichsweise einfachen Funktionen können Sicherheitsrisiken verursachen, wenn Eingabedaten nicht ausreichend überprüft werden.

Die Click-to-Chat-Schwachstelle zeigt, wie eine unzureichende Eingabeprüfung mit Funktionen anderer WordPress-Komponenten zusammenwirken kann.

Regelmäßige Updates von WordPress, Plugins und Themes sind deshalb ein wesentlicher Bestandteil einer sicheren Website.

Darüber hinaus sollten nicht mehr benötigte Erweiterungen entfernt, Benutzerberechtigungen überprüft und die zugrunde liegende Hostingumgebung regelmäßig aktualisiert werden.

Professionelles WordPress-Hosting bei Vservs

Vservs bietet professionell verwaltete Hostinginfrastruktur für Unternehmen, Agenturen und Organisationen, die WordPress-Websites betreiben.

Unsere Managed VPS Server bieten eine professionell betreute Serverumgebung mit Betriebssystemupdates, Sicherheitswartung, Monitoring und Infrastrukturverwaltung.

Auch die Sicherheit der WordPress-Anwendung selbst bleibt entscheidend.

WordPress-Core, Plugins und Themes müssen regelmäßig aktualisiert werden, um bekannte Sicherheitslücken zu schließen.

Eine gepflegte Hostinginfrastruktur in Kombination mit aktuellen WordPress-Komponenten trägt dazu bei, Sicherheitsrisiken zu reduzieren und einen zuverlässigen Websitebetrieb zu gewährleisten.

Fazit

Click to Chat CVE-2026-92097 ist eine Sicherheitslücke, die sämtliche Plugin-Versionen bis einschließlich 4.44 betrifft.

Unter bestimmten Voraussetzungen können nicht authentifizierte Angreifer registrierte WordPress-Shortcodes über die anfällige Begrüßungsfunktion ausführen.

Mit mehr als 600.000 aktiven Installationen gehört Click to Chat zu den weitverbreiteten WordPress-Erweiterungen.

Obwohl bislang keine aktive Ausnutzung dieser spezifischen Schwachstelle bestätigt wurde, sollten Administratoren auf Version 4.45 oder neuer aktualisieren und die Konfiguration ihrer Begrüßungsfenster überprüfen.

Quellen

• Patchstack – CVE-2026-92097
• Wordfence Intelligence – Click to Chat Security Vulnerability
• WordPress.org – Click to Chat Plugin

Magento Sicherheitslücke CVE-2026-103849 ist eine kritische Schwachstelle in Adobe Commerce und Magento Open Source mit der maximalen CVSS-Bewertung von 10.0. Adobe hat am 13. Oktober 2026 das Sicherheitsbulletin APSB26-153 veröffentlicht und damit insgesamt elf Sicherheitslücken behoben. Die schwerwiegendste Schwachstelle kann es Angreifern ermöglichen, ohne Authentifizierung beliebigen Code auszuführen. Betreiber von Magento-Onlineshops sollten ihre installierten Versionen überprüfen und die entsprechenden Sicherheitsupdates schnellstmöglich installieren.

Fünf der elf behobenen Schwachstellen werden als kritisch eingestuft. Eine erfolgreiche Ausnutzung kann unter anderem zur Ausführung beliebigen Codes, zur Erweiterung von Benutzerrechten, zu unbefugten Dateiänderungen oder zur Umgehung wichtiger Sicherheitsmechanismen führen.

Was ist die Magento Sicherheitslücke CVE-2026-103849?

Die Magento Sicherheitslücke CVE-2026-103849 entsteht durch eine unzureichende Neutralisierung spezieller Zeichen und Elemente innerhalb einer Template-Engine.

Diese Art von Sicherheitsproblem wird als CWE-1336 bezeichnet: Improper Neutralization of Special Elements Used in a Template Engine.

Template-Engines werden verwendet, um dynamische Inhalte innerhalb einer Webanwendung zu erzeugen.

Wenn dabei nicht vertrauenswürdige Eingaben unzureichend verarbeitet werden, können Angreifer unter bestimmten Umständen die Verarbeitung manipulieren.

Im Fall von CVE-2026-103849 kann dies zur Ausführung beliebigen Codes innerhalb der betroffenen Anwendungsumgebung führen.

Adobe bewertet die Schwachstelle mit dem maximalen CVSS-3.1-Wert von 10.0.

Für eine erfolgreiche Ausnutzung sind laut Adobe weder eine Authentifizierung noch eine Interaktion durch einen angemeldeten Benutzer erforderlich.

Die Schwachstelle kann über das Netzwerk angegriffen werden und weist eine geringe Angriffskomplexität auf.

Dadurch stellt sie insbesondere für öffentlich erreichbare Onlineshops ein erhebliches Sicherheitsrisiko dar.

Adobe behebt elf Sicherheitslücken in Magento und Adobe Commerce

Das Sicherheitsbulletin APSB26-153 umfasst insgesamt elf Schwachstellen in Adobe Commerce, Adobe Commerce B2B und Magento Open Source.

Fünf davon werden als kritisch eingestuft:

• CVE-2026-103849 – CVSS 10.0: Unzureichende Verarbeitung spezieller Elemente innerhalb einer Template-Engine. Eine Ausnutzung kann ohne Authentifizierung zur Ausführung beliebigen Codes führen.
• CVE-2026-92909 – CVSS 9.8: Fehlerhafte Autorisierung innerhalb von Adobe Commerce B2B. Angreifer können unter bestimmten Bedingungen ohne Anmeldung beliebigen Code ausführen.
• CVE-2026-91013 – CVSS 9.3: Gespeichertes Cross-Site-Scripting (Stored XSS), das zur Erweiterung von Benutzerrechten führen kann.
• CVE-2026-100133 – CVSS 9.3: Eine weitere Stored-XSS-Schwachstelle mit möglicher Rechteausweitung.
• CVE-2026-92464 – CVSS 9.1: Unzureichende Eingabevalidierung, die zur Ausführung beliebigen Codes führen kann. Für die Ausnutzung sind bereits erhöhte Benutzerrechte erforderlich.

Zusätzlich wurden fünf Schwachstellen mit hohem Schweregrad und eine Schwachstelle mit mittlerem Schweregrad behoben.

Die weiteren Sicherheitsprobleme betreffen unter anderem die Umgehung von Sicherheitsmechanismen, unbefugte Dateisystemänderungen und Cross-Site-Scripting.

Welche Magento- und Adobe-Commerce-Versionen sind betroffen?

Laut Adobe betrifft das Sicherheitsbulletin APSB26-153 mehrere unterstützte Versionszweige.

Betroffen sind insbesondere:

• Adobe Commerce: Die Versionszweige 2.4.4 bis 2.4.9 einschließlich der Sicherheitsstände vom September 2026 und älterer Patchstände.
• Magento Open Source: Die Versionszweige 2.4.6 bis 2.4.9 einschließlich der Sicherheitsstände vom September 2026 und älterer Patchstände.
• Adobe Commerce B2B: Die betroffenen unterstützten Versionszweige 1.3.3, 1.3.4, 1.4.2, 1.5.2 und 1.5.3.

Entscheidend ist nicht ausschließlich die installierte Hauptversion.

Auch der tatsächlich installierte Sicherheits-Patchstand muss überprüft werden.

Ein Magento-Shop kann weiterhin verwundbar sein, obwohl bereits eine grundsätzlich unterstützte Version verwendet wird.

Welche Magento-Versionen sind sicher?

Adobe hat für Oktober 2026 neue Sicherheitsstände für die unterstützten Versionszweige veröffentlicht.

Für Magento Open Source sind folgende korrigierte Sicherheitsstände vorgesehen:

• Magento Open Source 2.4.7-2026-oct
• Magento Open Source 2.4.8-2026-oct
• Magento Open Source 2.4.9-2026-oct

Für Adobe Commerce stehen zusätzlich Sicherheitsupdates für die älteren unterstützten Versionszweige 2.4.4, 2.4.5 und 2.4.6 zur Verfügung.

Auch für Adobe Commerce B2B wurden entsprechende Oktober-Sicherheitsupdates veröffentlicht.

Wichtig: Adobe stellt die Oktober-Korrekturen als sogenannte Isolated Security Patches bereit.

Diese Patches können unabhängig von einem vollständigen regulären Versionsupgrade installiert werden.

Die jeweils erforderlichen früheren Sicherheits-Patches müssen jedoch bereits vorhanden sein beziehungsweise in der vorgesehenen Reihenfolge installiert werden.

Betreiber von Magento Open Source 2.4.6 sollten ihren Upgradepfad besonders sorgfältig prüfen, da Adobe für diesen Open-Source-Versionszweig keinen neuen Oktober-Sicherheitsstand in der offiziellen Lösungstabelle aufführt.

Werden die Magento-Sicherheitslücken bereits aktiv ausgenutzt?

Nach Angaben von Adobe liegen zum 14. Oktober 2026 keine bestätigten Erkenntnisse über eine aktive Ausnutzung der elf Schwachstellen aus APSB26-153 vor.

Das bedeutet jedoch nicht, dass betroffene Installationen ohne Sicherheitsupdate ausreichend geschützt sind.

Insbesondere die Magento Sicherheitslücke CVE-2026-103849 besitzt aufgrund ihrer technischen Eigenschaften ein erhebliches Gefährdungspotenzial.

Zusätzlich müssen Betreiber die bereits zuvor veröffentlichte Schwachstelle CVE-2026-75650 berücksichtigen.

Für CVE-2026-75650 hatte Adobe im September 2026 ausdrücklich bestätigt, dass Angriffe in freier Wildbahn beobachtet wurden.

Adobe weist deshalb darauf hin, dass der separate Hotfix für CVE-2026-75650 zusätzlich zu den Oktober-Sicherheitsupdates installiert werden muss.

Die Installation der neuen Oktober-Patches ersetzt diesen früheren Hotfix nicht.

Welche Maßnahmen sollten Magento-Betreiber jetzt ergreifen?

Vservs empfiehlt Betreibern von Magento- und Adobe-Commerce-Installationen folgende Maßnahmen:

1. Die genaue Magento- beziehungsweise Adobe-Commerce-Version ermitteln.
2. Den aktuellen Sicherheits-Patchstand überprüfen.
3. Den passenden Oktober-2026-Sicherheitspatch über die offiziellen Adobe-Kanäle beziehen.
4. Kontrollieren, ob alle erforderlichen früheren Isolated Patches installiert wurden.
5. Den aktuellen Sicherheitspatch entsprechend den Adobe-Anweisungen installieren.
6. Zusätzlich prüfen, ob der Hotfix für CVE-2026-75650 vorhanden ist.
7. Nach der Aktualisierung den Bestellprozess, Zahlungsanbieter und installierte Erweiterungen testen.
8. Verschlüsselungsschlüssel und zugehörige Zugangsdaten entsprechend den Adobe-Empfehlungen erneuern.
9. Server- und Anwendungsprotokolle auf ungewöhnliche Aktivitäten überprüfen.

Bei produktiven Onlineshops sollten Sicherheitsupdates nach Möglichkeit zunächst in einer Test- oder Staging-Umgebung überprüft werden.

Die anschließende Installation auf dem Produktivsystem sollte jedoch nicht unnötig verzögert werden.

Magento-Version und Patchstatus überprüfen

Administratoren mit SSH-Zugang können die installierte Magento-Version über die Kommandozeile ermitteln.

Wechseln Sie dazu in das Magento-Installationsverzeichnis und führen Sie folgenden Befehl aus:

php bin/magento --version

Der Befehl zeigt die installierte Magento-Version an.

Wenn das entsprechende Adobe Commerce Version Tool installiert wurde, kann zusätzlich der Sicherheits-Patchstatus überprüft werden:

php vendor/bin/patch-status

Dieser Befehl steht nur zur Verfügung, wenn das entsprechende Adobe-Werkzeug installiert ist.

Die Ergebnisse sollten mit dem offiziellen Adobe-Sicherheitsbulletin APSB26-153 und den zugehörigen Installationshinweisen abgeglichen werden.

Bei Adobe Commerce auf Cloud-Infrastruktur sollte außerdem geprüft werden, ob die erforderlichen Korrekturen bereits durch die aktuelle Cloud-Patches-Version enthalten sind.

Wird ein Isolated Patch zusätzlich installiert, obwohl die Korrektur bereits vorhanden ist, können Installationsfehler auftreten.

Magento-Installation auf mögliche Kompromittierung überprüfen

Ein Sicherheitsupdate verhindert die erneute Ausnutzung der behobenen Schwachstelle.

Bereits vorhandene Schadsoftware, Hintertüren oder unbefugte Änderungen werden dadurch jedoch nicht automatisch entfernt.

Betreiber potenziell betroffener Magento-Installationen sollten deshalb auch eine Sicherheitsüberprüfung durchführen.

Besonders wichtig sind folgende Kontrollen:

• Administratorkonten: Unbekannte Benutzer und unerwartete Änderungen an Berechtigungen überprüfen.
• Anwendungsdateien: Magento-Dateien auf unbefugte Änderungen untersuchen.
• Beschreibbare Verzeichnisse: Insbesondere pub/media und andere beschreibbare Verzeichnisse auf verdächtige PHP-Dateien kontrollieren.
• API-Zugänge: Unbekannte Integrationen und ungewöhnliche Zugriffstoken untersuchen.
• Webserver-Protokolle: Auffällige POST-Anfragen und ungewöhnliche Zugriffsmuster analysieren.
• Cronjobs: Geplante Aufgaben auf unbefugte Änderungen überprüfen.
• Netzwerkverbindungen: Ungewöhnliche ausgehende Verbindungen und mögliche Datenübertragungen untersuchen.
• Checkout: Zahlungsseiten und eingebundene JavaScript-Dateien auf unerlaubte Änderungen kontrollieren.

Diese Prüfungen dienen der allgemeinen Erkennung möglicher Kompromittierungen.

Es handelt sich nicht um spezifische, bestätigte Angriffssignaturen für CVE-2026-103849.

Bei einem konkreten Verdacht sollten relevante Protokolle und Beweismittel gesichert werden, bevor umfangreiche Bereinigungsmaßnahmen durchgeführt werden.

Warum ist die Sicherheit der Magento-Hostingumgebung wichtig?

Magento und Adobe Commerce sind leistungsfähige E-Commerce-Plattformen, die auf mehreren technischen Komponenten aufbauen.

Neben der eigentlichen Shopsoftware müssen auch das Betriebssystem, PHP, die Datenbank, der Webserver und weitere Dienste regelmäßig gewartet werden.

Veraltete Software, unzureichende Zugriffsrechte und fehlende Überwachung können die Auswirkungen einer erfolgreichen Attacke erheblich verstärken.

Eine professionell verwaltete Serverumgebung trägt dazu bei, unnötige Angriffsflächen zu reduzieren und verdächtige Aktivitäten frühzeitig zu erkennen.

Für geschäftskritische Onlineshops sind außerdem zuverlässige Backups, eine nachvollziehbare Updateplanung und regelmäßige Sicherheitskontrollen wichtig.

Professionelles Magento-Hosting mit Vservs

Vservs bietet professionell verwaltete Hosting-Infrastruktur für Unternehmen, Agenturen und Betreiber anspruchsvoller E-Commerce-Anwendungen.

Unsere Managed VPS Server bieten eine betreute Serverumgebung mit Betriebssystemwartung, Sicherheitsupdates, Monitoring und professionellem Infrastrukturmanagement.

Gerade bei Magento und Adobe Commerce ist es wichtig, dass die zugrunde liegende Serverumgebung regelmäßig aktualisiert und überwacht wird.

Die Installation von Magento-Sicherheitsupdates und die Wartung eingesetzter Erweiterungen bleiben dabei eigenständige Aufgaben, die ebenfalls zuverlässig durchgeführt werden müssen.

Die Kombination aus professionellem Servermanagement und zeitnahen Anwendungsupdates unterstützt einen sicheren und stabilen Betrieb geschäftskritischer Onlineshops.

Fazit

Die Magento Sicherheitslücke CVE-2026-103849 stellt aufgrund ihrer maximalen CVSS-Bewertung von 10.0 ein erhebliches Sicherheitsrisiko dar.

Mit dem Sicherheitsbulletin APSB26-153 behebt Adobe insgesamt elf Schwachstellen, darunter fünf kritische Sicherheitsprobleme.

Obwohl Adobe bislang keine aktive Ausnutzung dieser neu veröffentlichten Schwachstellen bestätigt hat, sollten betroffene Unternehmen die erforderlichen Sicherheitsupdates zeitnah installieren.

Zusätzlich muss sichergestellt werden, dass der separate Hotfix für die zuvor aktiv ausgenutzte CVE-2026-75650 weiterhin vorhanden ist.

Quellen

• Adobe Security Bulletin APSB26-153 – 13. Oktober 2026
• Adobe Experience League – Oktober 2026 Sicherheitsupdates und Installationsanweisungen
• Tenable – Technische Informationen zu CVE-2026-103849

Ghostscript CVE-2026-39919 ist eine kritische Sicherheitslücke, die unter bestimmten Voraussetzungen zur Ausführung von Schadcode auf Linux-Servern führen kann. Die Schwachstelle betrifft die Verarbeitung speziell präparierter PDF-Dateien und hat einen CVSS-3.1-Score von 9,8.

Sicherheitsforscher von Wordfence haben nachgewiesen, dass die Schwachstelle in einer speziell vorbereiteten WordPress-Testumgebung ohne vorherige Anmeldung ausgenutzt werden kann, um beliebigen Code auszuführen.

Ghostscript wird von zahlreichen Anwendungen zur Verarbeitung von PDF- und PostScript-Dokumenten eingesetzt. Deshalb betrifft die Schwachstelle nicht nur WordPress-Websites, sondern potenziell auch andere Content-Management-Systeme, Webanwendungen und Hosting-Umgebungen.

Was ist Ghostscript CVE-2026-39919?

Ghostscript ist eine Software zur Verarbeitung und Konvertierung von PDF- und PostScript-Dateien.

Viele Anwendungen verwenden Ghostscript indirekt über Bibliotheken und Programme wie ImageMagick.

Auch WordPress kann Ghostscript verwenden, wenn hochgeladene PDF-Dokumente automatisch verarbeitet und Vorschaubilder erstellt werden.

Je nach Serverkonfiguration erfolgt die Verarbeitung über WordPress, die PHP-Erweiterung Imagick, ImageMagick und schließlich Ghostscript.

Ein Website-Betreiber muss Ghostscript daher nicht selbst installiert oder konfiguriert haben, damit seine Anwendung die Software indirekt verwendet.

Wie funktioniert die Ghostscript-Sicherheitslücke?

CVE-2026-39919 ist eine sogenannte Heap-based Buffer Overflow-Schwachstelle.

Das Problem befindet sich in der Verarbeitung von JPEG-2000-Bilddaten innerhalb von PDF-Dokumenten.

Bei bestimmten Kombinationen von Bildkomponenten mit unterschiedlichen Subsampling-Faktoren reserviert Ghostscript einen zu kleinen Speicherbereich.

Ein speziell präpariertes PDF-Dokument kann dadurch bewirken, dass Daten außerhalb des vorgesehenen Speicherbereichs geschrieben werden.

Dies kann zu Speicherkorruption führen.

Mögliche Folgen sind:

• Absturz des Ghostscript-Prozesses;
• Fehler bei der PDF-Verarbeitung;
• Speicherkorruption innerhalb des verarbeitenden Prozesses;
• Ausführung von Schadcode unter den Berechtigungen des betroffenen Prozesses;
• möglicher Zugriff auf Dateien und Daten, auf die dieser Prozess zugreifen darf.

Die Schwachstelle wurde mit einem CVSS-3.1-Score von 9,8 als kritisch eingestuft.

Remote Code Execution über manipulierte PDF-Dateien

Wordfence hat die technische Ausnutzbarkeit der Schwachstelle untersucht und zwei funktionierende Proof-of-Concept-Exploits für eine speziell vorbereitete Testumgebung entwickelt.

In dieser WordPress-Testumgebung konnten die Forscher durch die Verarbeitung eines manipulierten PDF-Dokuments Code ausführen, ohne zuvor über ein WordPress-Benutzerkonto verfügen zu müssen.

Die erfolgreiche Ausnutzung setzt allerdings voraus, dass die betroffene Anwendung die manipulierte PDF-Datei tatsächlich an eine verwundbare Ghostscript-Installation weitergibt.

Eine WordPress-Installation ist daher nicht allein deshalb ausnutzbar, weil Ghostscript auf dem Server vorhanden ist.

Wann sind WordPress-Websites besonders gefährdet?

Ein erhöhtes Risiko besteht insbesondere dann, wenn folgende Voraussetzungen erfüllt sind:

• Auf dem Server ist eine verwundbare Ghostscript-Version installiert.
• Die Website erlaubt den Upload von PDF-Dateien durch nicht vertrauenswürdige Benutzer.
• Die hochgeladenen Dokumente werden automatisch verarbeitet oder in Vorschaubilder umgewandelt.
• Die Dokumentverarbeitung verwendet Ghostscript direkt oder indirekt.
• Die betroffene Verarbeitung ist über öffentlich erreichbare Website-Funktionen zugänglich.

Die WordPress-Mediathek erlaubt anonymen Besuchern standardmäßig keinen direkten Datei-Upload.

Das Risiko kann jedoch durch Formular-Plugins, Kundenportale, Dokumentenmanagementsysteme oder individuell entwickelte Upload-Funktionen entstehen.

Auch Benutzerkonten mit eingeschränkten Berechtigungen können relevant sein, wenn diese PDF-Dokumente hochladen dürfen.

Welche Ghostscript-Versionen sind betroffen?

• Software: Artifex Ghostscript
• CVE: CVE-2026-39919
• Schwachstellentyp: Heap-based Buffer Overflow
• CWE: CWE-122
• Betroffene Upstream-Versionen: Ghostscript 9.21 bis einschließlich 10.07.1
• Erste korrigierte Upstream-Version: Ghostscript 10.08.0
• CVSS 3.1: 9,8 – Critical
• CVSS 4.0: 9,3 – Critical
• Mögliche Auswirkungen: Denial of Service und Remote Code Execution

Wichtig: Linux-Distributionen können Sicherheitskorrekturen in ältere Softwareversionen zurückportieren.

Eine Ghostscript-Version mit einer niedrigeren Versionsnummer als 10.08.0 ist deshalb nicht automatisch verwundbar.

Entscheidend sind die vollständige Paketversion und der Sicherheitsstatus der verwendeten Linux-Distribution.

Debian 12 und Debian 13: Unterschiedlicher Sicherheitsstatus

Die Debian Security Tracker-Daten zeigen am 13. Oktober 2026 unterschiedliche Sicherheitsstände für Debian 12 und Debian 13.

Debian 12 Bookworm

Für Debian 12 wird das Ghostscript-Paket mit der Version:

10.0.0~dfsg-11+deb12u8

weiterhin als verwundbar gegenüber CVE-2026-39919 eingestuft.

Administratoren sollten regelmäßig prüfen, ob eine offizielle Sicherheitsaktualisierung bereitgestellt wird.

Bis eine korrigierte Paketversion verfügbar ist, sollten insbesondere öffentlich erreichbare Funktionen zur Verarbeitung nicht vertrauenswürdiger PDF-Dateien eingeschränkt werden.

Debian 13 Trixie

Für Debian 13 ist eine Sicherheitskorrektur verfügbar.

Die erste korrigierte Debian-Paketversion für CVE-2026-39919 lautet:

10.05.1~dfsg-1+deb13u2

Neuere Debian-Sicherheitspakete, die diese Korrektur enthalten, sind ebenfalls geschützt.

Administratoren sollten die aktuelle Version aus den offiziellen Debian-Sicherheitsrepositories installieren.

Ghostscript-Version unter Linux überprüfen

Linux-Administratoren können mit folgendem Befehl prüfen, ob Ghostscript verfügbar ist:

command -v gs

Die Ghostscript-Programmversion lässt sich anzeigen mit:

gs --version

Unter Debian und Ubuntu kann die vollständige Paketversion abgefragt werden:

dpkg-query -W ghostscript

Zusätzlich kann geprüft werden, welche Paketversion über die konfigurierten Repositories verfügbar ist:

apt-cache policy ghostscript

Die angezeigte Paketversion muss anschließend mit den offiziellen Sicherheitsinformationen der jeweiligen Linux-Distribution verglichen werden.

Bei Containern, manuell installierter Software oder mehreren Ghostscript-Installationen können zusätzliche Kontrollen erforderlich sein.

ImageMagick und PHP Imagick überprüfen

Ghostscript wird häufig über ImageMagick aufgerufen.

PHP-Anwendungen können wiederum die Erweiterung Imagick verwenden, um Bild- und Dokumentdateien zu verarbeiten.

Administratoren können die ImageMagick-Version mit folgendem Befehl überprüfen:

magick -version

Die aktuell geladenen Sicherheitsrichtlinien lassen sich anzeigen mit:

magick -list policy

Ob ImageMagick PDF- und PostScript-Formate unterstützt, kann überprüft werden mit:

magick -list format

Die bloße Auflistung eines unterstützten Dateiformats bedeutet allerdings nicht automatisch, dass die Verarbeitung durch die aktive Sicherheitsrichtlinie erlaubt ist.

Entscheidend sind die tatsächlich geladenen ImageMagick-Policies und die verwendete Anwendungsumgebung.

Kann die PDF-Verarbeitung vorübergehend eingeschränkt werden?

Wenn eine Sicherheitsaktualisierung noch nicht verfügbar ist, kann die Verarbeitung nicht vertrauenswürdiger PDF-Dokumente vorübergehend eingeschränkt werden.

Eine mögliche Maßnahme besteht darin, das Einlesen bestimmter Dokumentformate über die ImageMagick-Sicherheitsrichtlinien zu verbieten.

Dies kann beispielsweise PDF-, PostScript-, EPS- und XPS-Dateien betreffen.

Solche Änderungen sollten jedoch sorgfältig geprüft werden.

Auf produktiven Hosting-Servern können Anwendungen wie Rechnungssoftware, Dokumentenmanagementsysteme oder CMS-Erweiterungen auf die PDF-Verarbeitung angewiesen sein.

Das Erzeugen einer PDF-Datei ist technisch nicht mit dem Einlesen und Rendern einer bestehenden PDF-Datei gleichzusetzen.

Eine Einschränkung der PDF-Verarbeitung kann deshalb unterschiedliche Auswirkungen auf einzelne Anwendungen haben.

Vservs empfiehlt, Änderungen an ImageMagick-Sicherheitsrichtlinien zunächst in einer Testumgebung zu überprüfen.

Die Einschränkung der PDF-Verarbeitung über ImageMagick schützt außerdem nicht automatisch Anwendungen, die Ghostscript direkt aufrufen.

Wird CVE-2026-39919 aktiv ausgenutzt?

Zum Zeitpunkt dieser Veröffentlichung liegt keine zuverlässige öffentliche Bestätigung vor, dass CVE-2026-39919 aktiv in Produktionsumgebungen ausgenutzt wird.

Wordfence hat die Möglichkeit zur Remote Code Execution jedoch in einer kontrollierten Testumgebung nachgewiesen.

Die Forscher untersuchten anschließend, ob ihre Exploits auch auf anderen Linux-Konfigurationen funktionieren.

Dabei wurden mehr als 10.000 Testdurchläufe auf zehn unterschiedlichen Linux-Paketumgebungen durchgeführt.

Die beiden entwickelten Exploits funktionierten außerhalb der passenden Testkonfiguration nicht unverändert.

Dies zeigt, dass die konkrete Software- und Systemkonfiguration für eine erfolgreiche Ausnutzung relevant ist.

Es bedeutet jedoch nicht, dass gezielte Angriffe auf andere Systeme ausgeschlossen sind.

Hosting-Server auf mögliche Kompromittierung überprüfen

Administratoren von Systemen, die PDF-Dateien aus nicht vertrauenswürdigen Quellen verarbeiten, sollten vorhandene Logs und Systemaktivitäten kontrollieren.

Achten Sie insbesondere auf:

• unerwartete Abstürze von Ghostscript-Prozessen;
• Fehler bei der Verarbeitung hochgeladener PDF-Dateien;
• ungewöhnlich viele PDF-Uploads oder wiederholte Konvertierungsversuche;
• unerwartete Prozesse unter dem Benutzerkonto des Webservers;
• verdächtige Dateien in temporären Upload-Verzeichnissen;
• unbekannte ausführbare Dateien;
• ungewöhnliche ausgehende Netzwerkverbindungen;
• unerklärliche Änderungen an Website- oder Anwendungsdateien.

Ein abgestürzter Ghostscript-Prozess ist allein noch kein Beweis für einen erfolgreichen Angriff.

Verdächtige Ereignisse sollten mit Webserver-, PHP-, System- und gegebenenfalls Security-Logs abgeglichen werden.

Für CVE-2026-39919 sind keine allgemein zuverlässigen Indicators of Compromise bekannt, mit denen sich jede erfolgreiche Ausnutzung eindeutig nachweisen lässt.

Welche Sicherheitsmaßnahmen sind erforderlich?

1. Prüfen Sie, ob Ghostscript auf dem Server installiert ist.
2. Kontrollieren Sie die vollständige Paketversion und den Sicherheitsstatus Ihrer Linux-Distribution.
3. Installieren Sie verfügbare Sicherheitsupdates.
4. Überprüfen Sie, welche Anwendungen PDF-Dateien automatisch verarbeiten.
5. Untersuchen Sie öffentlich erreichbare PDF-Upload-Funktionen.
6. Beschränken Sie die Verarbeitung nicht vertrauenswürdiger Dokumente, wenn noch keine Sicherheitskorrektur verfügbar ist.
7. Prüfen Sie die aktiven ImageMagick-Sicherheitsrichtlinien.
8. Beschränken Sie die Berechtigungen von Dokumentverarbeitungsprozessen.
9. Kontrollieren Sie System- und Anwendungslogs auf verdächtige Aktivitäten.
10. Aktualisieren Sie gegebenenfalls Containerimages und separat installierte Ghostscript-Versionen.

Eine Sandbox oder eingeschränkte Prozessberechtigungen können die Auswirkungen eines erfolgreichen Angriffs reduzieren.

Sie ersetzen jedoch nicht die Behebung der zugrunde liegenden Sicherheitslücke.

Warum ist CVE-2026-39919 für Hosting-Anbieter relevant?

Die Schwachstelle befindet sich nicht direkt in WordPress, sondern in einer Softwarekomponente des zugrunde liegenden Servers.

Mehrere Websites können dieselbe Ghostscript-Installation verwenden.

Damit kann eine verwundbare Systembibliothek potenziell mehrere Anwendungen innerhalb einer Hosting-Umgebung betreffen.

Besonders wichtig sind deshalb eine sorgfältige Serverkonfiguration, getrennte Benutzerberechtigungen, regelmäßige Sicherheitsupdates und die Überwachung von Dokumentverarbeitungsprozessen.

Managed VPS Hosting bei Vservs

Eine sichere Website benötigt nicht nur aktuelle CMS-Versionen, Plugins und Themes. Auch das Betriebssystem und die darunterliegenden Softwarekomponenten müssen regelmäßig gewartet werden.

Mit Vservs Managed VPS Hosting bieten wir professionell verwaltete Linux-Serverumgebungen mit technischem Servermanagement, Sicherheitsupdates, Hardening und Monitoring.

Eine professionell verwaltete Serverumgebung ersetzt nicht die Sicherheitsupdates der darauf betriebenen Anwendungen. Sie bildet jedoch eine wichtige Grundlage für den sicheren und zuverlässigen Betrieb geschäftskritischer Websites und Webanwendungen.

Das Management individueller Anwendungen und zusätzlicher Softwarekomponenten erfolgt im Rahmen der jeweils vereinbarten Dienstleistungen.

Zusammenfassung

• Software: Artifex Ghostscript
• CVE: CVE-2026-39919
• Schwachstelle: Heap-based Buffer Overflow
• CWE: CWE-122
• CVSS 3.1: 9,8 – Critical
• Betroffene Upstream-Versionen: 9.21 bis einschließlich 10.07.1
• Erste korrigierte Upstream-Version: 10.08.0
• Debian 12: Paketversion 10.0.0~dfsg-11+deb12u8 weiterhin als
  

Die Bricksforge Sicherheitslücke CVE-2026-85097 wird bereits aktiv von Angreifern ausgenutzt. Die kritische Schwachstelle ermöglicht es nicht authentifizierten Angreifern, schädliche PHP-Dateien auf verwundbare WordPress-Websites hochzuladen und anschließend Code auf dem Server auszuführen.

Sicherheitsforscher von Patchstack haben tatsächliche Exploitationsversuche gegen betroffene Bricksforge-Installationen bestätigt. Die ersten Angriffe wurden am 7. Oktober 2026 um 21:47 Uhr UTC beobachtet.

Mit einem CVSS-Score von 10,0 (Critical) zählt CVE-2026-85097 zu den besonders schwerwiegenden WordPress-Sicherheitslücken. Website-Betreiber sollten Bricksforge unverzüglich aktualisieren und zuvor verwundbare Installationen auf mögliche Kompromittierungen untersuchen.

Was ist die Bricksforge Sicherheitslücke CVE-2026-85097?

Bricksforge ist eine kommerzielle WordPress-Erweiterung für Bricks Builder, einen visuellen Website-Builder für WordPress.

Das Plugin ergänzt Bricks Builder unter anderem um erweiterte Formulare, Animationen, dynamische Inhalte, individuelle Interaktionen und zusätzliche Verwaltungsfunktionen.

CVE-2026-85097 betrifft die Verarbeitung temporärer Datei-Uploads innerhalb der Pro-Forms-Funktionalität.

Die Schwachstelle wird als Unauthenticated Arbitrary File Upload klassifiziert und kann zu Remote Code Execution (RCE) führen.

Ein erfolgreicher Angriff kann es ermöglichen, ausführbaren PHP-Code auf dem betroffenen Server zu platzieren, ohne dass ein gültiges WordPress-Benutzerkonto erforderlich ist.

Wie funktioniert CVE-2026-85097?

Das Sicherheitsproblem entsteht durch eine unzureichende Validierung von Dateimetadaten während der Formularverarbeitung.

Bricksforge überprüft zunächst den MIME-Typ einer hochgeladenen Datei. Bei der späteren Verarbeitung des Formulars vertraut die verwundbare Implementierung jedoch bestimmten Dateiinformationen, die vom Client übermittelt werden.

Insbesondere wird das Feld url innerhalb des Parameters temporaryFileUploads nicht ausreichend überprüft.

Ein Angreifer kann dieses Verhalten ausnutzen, um eine zunächst als Bild akzeptierte Datei unter einem ausführbaren PHP-Dateinamen speichern zu lassen.

Wird diese Datei in einem öffentlich erreichbaren Verzeichnis abgelegt, in dem PHP-Ausführung erlaubt ist, kann der Angreifer den enthaltenen Code anschließend durch einen HTTP-Aufruf ausführen.

Die Ausführung erfolgt mit den Berechtigungen des PHP-Prozesses, der die betroffene Website verarbeitet.

Welche Bricksforge-Versionen sind betroffen?

Patchstack bestätigt die folgenden verwundbaren und korrigierten Versionen:

• Software: Bricksforge für WordPress
• CVE: CVE-2026-85097
• Schwachstelle: Unauthenticated Arbitrary File Upload / Remote Code Execution
• Betroffene 3.x-Versionen: bis einschließlich 3.1.8.9
• Erste korrigierte 3.x-Version: 3.1.8.10
• Sicherheitsupdate für die 4.x-Reihe: 4.0.1 oder neuer
• Schweregrad: Critical
• CVSS: 10,0 laut Patchstack
• Authentifizierung erforderlich: Nein
• Aktive Ausnutzung: Bestätigt

Der Hersteller veröffentlichte am 8. Oktober 2026 Bricksforge 4.0.1 mit einer Sicherheitskorrektur für Datei-Uploads innerhalb von Pro Forms.

Administratoren der 4.x-Reihe sollten mindestens Version 4.0.1 installieren. Für die 3.x-Reihe ist mindestens Version 3.1.8.10 erforderlich.

Vservs empfiehlt grundsätzlich die aktuellste stabile und unterstützte Bricksforge-Version, die mit der jeweiligen Website kompatibel ist.

Patchstack bestätigt aktive Angriffe auf Bricksforge

Bei CVE-2026-85097 handelt es sich nicht nur um eine theoretische Sicherheitslücke. Patchstack hat tatsächliche Exploitationsversuche gegen verwundbare WordPress-Installationen beobachtet.

Die ersten Angriffe wurden am 7. Oktober 2026 um 21:47:17 Uhr UTC registriert.

Die Sicherheitsforscher beobachteten automatisierte Angriffsversuche von insgesamt 63 unterschiedlichen Quell-IP-Adressen.

Ein Teil der Angriffe zeigte koordinierte Muster. Dabei wurden verschiedene Dateinamen, PHP-Erweiterungen und Codierungsvarianten getestet.

Die beobachteten Aktivitäten bestätigen aktive Exploitationsversuche in realen Umgebungen. Sie belegen jedoch nicht, dass jede angegriffene Website tatsächlich erfolgreich kompromittiert wurde.

Welche WordPress-Endpunkte werden angegriffen?

Nach Angaben von Patchstack richten sich die Angriffe hauptsächlich gegen den folgenden REST-API-Endpunkt:

/wp-json/bricksforge/v1/form_submit

Zusätzlich wurden Angriffe über die WordPress-AJAX-Funktionalität beobachtet.

Zu den relevanten Untersuchungshinweisen gehören:

• Requests an den Bricksforge-REST-API-Endpunkt;
• Formularübermittlungen mit dem Parameter temporaryFileUploads;
• verdächtige Kombinationen aus Bilddateipfaden und PHP-Dateinamen;
• Aufrufe der AJAX-Aktion bricksforge_regenerate_nonce;
• wiederholte Requests mit unterschiedlichen PHP-Dateiendungen;
• HTTP-Aufrufe neu angelegter PHP-Dateien innerhalb von Upload-Verzeichnissen.

Ein einzelner Request an einen legitimen Formular-Endpunkt ist noch kein Beweis für eine erfolgreiche Kompromittierung. Verdächtige Aktivitäten müssen anhand der verfügbaren Logs und Dateisystemdaten untersucht werden.

Welche Folgen kann Remote Code Execution haben?

Remote Code Execution gehört zu den gefährlichsten Kategorien von Webanwendungsschwachstellen.

Ein erfolgreicher Angriff kann dazu führen, dass ein Angreifer PHP-Code innerhalb des Sicherheitskontexts der betroffenen WordPress-Website ausführt.

Mögliche Folgen sind:

• Hochladen und Ausführen schädlicher PHP-Dateien;
• Installation von Webshells und Malware;
• Manipulation von WordPress-Dateien und Website-Inhalten;
• Zugriff auf vertrauliche Konfigurationsinformationen;
• Auslesen von Datenbank-Zugangsdaten;
• Anlegen nicht autorisierter WordPress-Administrator-Konten;
• Einrichten dauerhafter Zugriffsmöglichkeiten;
• Missbrauch der kompromittierten Website für weitere Angriffe.

Die Schwachstelle führt nicht automatisch zu Root-Rechten auf dem Betriebssystem.

Die tatsächlichen Auswirkungen hängen von den Berechtigungen des PHP-Prozesses, der Serverkonfiguration und vorhandenen zusätzlichen Sicherheitsmaßnahmen ab.

Sind auch Formulare ohne Datei-Upload betroffen?

Ja. Der Hersteller weist ausdrücklich darauf hin, dass Websites mit aktivierter Pro-Forms-Funktionalität das Sicherheitsupdate installieren müssen, selbst wenn ihre Formulare keine sichtbaren Datei-Upload-Felder enthalten.

Die Schwachstelle betrifft die interne Verarbeitung temporärer Upload-Metadaten und nicht ausschließlich die Darstellung eines Upload-Feldes.

Das Entfernen eines sichtbaren Datei-Upload-Feldes stellt deshalb keine zuverlässige Sicherheitsmaßnahme dar.

Entscheidend ist die Installation einer korrigierten Bricksforge-Version.

WordPress auf mögliche Kompromittierung überprüfen

Da aktive Exploitationsversuche bestätigt wurden, sollten Website-Betreiber nicht ausschließlich die Sicherheitsaktualisierung installieren.

Installationen, auf denen zuvor verwundbare Bricksforge-Versionen aktiv waren, sollten zusätzlich auf verdächtige Dateien und Aktivitäten untersucht werden.

Kontrollieren Sie insbesondere:

• unerwartete PHP-Dateien unter /wp-content/uploads/;
• verdächtige Dateien unter /wp-content/uploads/bricksforge/tmp/;
• unbekannte PHP-Dateien mit Namen wie login_admin_*.php;
• ausführbare Dateien in temporären Upload-Verzeichnissen;
• ungewöhnliche Requests an die Bricksforge-REST-API;
• Formularübermittlungen mit manipulierten temporaryFileUploads-Metadaten;
• unbekannte WordPress-Administrator-Konten;
• unerwartete Änderungen an Plugins, Themes oder WordPress-Core-Dateien;
• auffällige ausgehende Netzwerkverbindungen;
• unbekannte Hintergrundprozesse oder geplante Aufgaben.

Prüfen Sie vorhandene Webserver- und Anwendungslogs möglichst ab dem 7. Oktober 2026.

Eine bereits installierte Sicherheitsaktualisierung schließt nicht aus, dass ein Angreifer zuvor schädliche Dateien auf dem Server abgelegt hat.

Bricksforge sofort aktualisieren

Vservs empfiehlt die folgenden Maßnahmen:

1. Prüfen Sie, ob Bricksforge auf der WordPress-Website installiert ist.
2. Kontrollieren Sie die aktuell verwendete Plugin-Version.
3. Aktualisieren Sie betroffene 3.x-Installationen auf mindestens Bricksforge 3.1.8.10.
4. Aktualisieren Sie Installationen der 4.x-Reihe auf mindestens Bricksforge 4.0.1.
5. Überprüfen Sie, ob die Sicherheitsaktualisierung erfolgreich installiert wurde.
6. Untersuchen Sie verfügbare Webserver- und Security-Logs.
7. Kontrollieren Sie Upload-Verzeichnisse auf unerwartete PHP-Dateien.
8. Überprüfen Sie Administrator-Konten und kürzlich vorgenommene Änderungen.
9. Kontrollieren Sie die Integrität von WordPress Core, Plugins und Themes.
10. Stellen Sie sicher, dass ein aktuelles und vertrauenswürdiges Backup verfügbar ist.

Installieren Sie Bricksforge-Updates ausschließlich über die offiziellen Update- und Vertriebskanäle des Herstellers.

Temporäre Schutzmaßnahmen ohne sofortiges Update

Patchstack hat eine spezielle RapidMitigate-Regel bereitgestellt, die Exploitationsversuche gegen CVE-2026-85097 blockieren soll.

Wenn ein sofortiges Update nicht möglich ist, kann eine geeignete virtuelle Sicherheitskorrektur oder Web Application Firewall zusätzlichen Schutz bieten.

Website-Betreiber können außerdem prüfen, ob sich die betroffene Pro-Forms-Funktionalität vorübergehend deaktivieren lässt.

Diese Maßnahmen ersetzen jedoch nicht die Installation des offiziellen Sicherheitsupdates.

Da aktive Angriffe bestätigt sind, sollte die Aktualisierung nicht unnötig verschoben werden.

Was tun, wenn die Website bereits kompromittiert wurde?

Werden Hinweise auf eine erfolgreiche Ausnutzung gefunden, reicht das Aktualisieren von Bricksforge allein nicht aus.

Angreifer könnten bereits Webshells installiert, Website-Dateien verändert oder zusätzliche Zugriffsmöglichkeiten eingerichtet haben.

Eine bestätigte Kompromittierung sollte deshalb als ernsthafter Sicherheitsvorfall behandelt werden.

Je nach Untersuchungsergebnis sind unter anderem folgende Maßnahmen erforderlich:

1. Beschränken Sie den Zugriff auf die betroffene Website, um weitere schädliche Aktivitäten zu verhindern.
2. Sichern Sie relevante Webserver-, PHP- und Anwendungslogs.
3. Identifizieren und entfernen Sie nicht autorisierte ausführbare Dateien.
4. Überprüfen Sie WordPress Core, Plugins, Themes und Must-Use-Plugins.
5. Kontrollieren Sie sämtliche Administrator-Konten und Benutzerberechtigungen.
6. Untersuchen Sie geplante Aufgaben und andere Persistence-Mechanismen.
7. Erneuern Sie möglicherweise kompromittierte Passwörter, API-Schlüssel und Datenbank-Zugangsdaten.
8. Beenden Sie bestehende WordPress-Sitzungen, wenn privilegierte Zugänge betroffen sein könnten.
9. Stellen Sie die Website bei Bedarf aus einem nachweislich sauberen Backup wieder her.
10. Überwachen Sie die Website nach der Bereinigung auf erneute verdächtige Aktivitäten.

Kann der Umfang einer Kompromittierung nicht zuverlässig festgestellt werden, kann ein Neuaufbau der betroffenen Umgebung aus vertrauenswürdigen Quellen erforderlich sein.

Managed WordPress Hosting bei Vservs

Die aktiv ausgenutzte Bricksforge Sicherheitslücke zeigt, wie wichtig kontinuierliches technisches WordPress-Management ist.

Auch kommerzielle WordPress-Plugins können schwerwiegende Sicherheitsprobleme enthalten, die sofortige Maßnahmen erforderlich machen.

Mit Vservs Managed WordPress Hosting können Unternehmen und Organisationen die technische Betreuung ihrer WordPress-Websites auslagern.

Abhängig vom gewählten Leistungsumfang übernehmen wir unter anderem:

• WordPress-Core-, Plugin- und Theme-Updates;
• Security Hardening;
• Monitoring von Websites und Servern;
• Malwarekontrollen und technische Sicherheitsuntersuchungen;
• regelmäßige Backups;
• SSL-Management;
• Performance-Optimierung;
• professionellen technischen Support.

Für geschäftskritische WordPress-Websites und WooCommerce-Shops bietet Vservs außerdem Managed WordPress Pro und Managed WordPress Private mit eigenen VPS-Ressourcen und erweitertem technischen Management.

Darüber hinaus bieten wir Managed VPS Hosting für Unternehmen, die ihre Serverumgebung professionell betreuen lassen möchten.

Unser Schwerpunkt liegt auf sicheren, stabilen und professionell verwalteten Hosting-Umgebungen.

Zusammenfassung

• Software: Bricksforge für WordPress
• CVE: CVE-2026-85097
• Schwachstelle: Unauthenticated Arbitrary File Upload / Remote Code Execution
• Schweregrad: Critical
• CVSS: 10,0 laut Patchstack
• Betroffene 3.x-Versionen: bis einschließlich 3.1.8.9
• Erste korrigierte 3.x-Version: 3.1.8.10
• Sicherheitsupdate für 4.x: 4.0.1 oder neuer

Eine schwerwiegende LatePoint Sicherheitslücke kann WordPress-Websites durch SQL-Injection und Privilege Escalation gefährden. Sicherheitsforscher haben zwei separate Schwachstellen in dem beliebten WordPress-Plugin für Online-Terminbuchungen identifiziert. Die Sicherheitslücken werden als CVE-2026-96662 und CVE-2026-104766 geführt.

LatePoint wird auf mehr als 100.000 WordPress-Websites eingesetzt und dient zur Verwaltung von Terminen, Reservierungen, Kunden und Online-Zahlungen. Beide Schwachstellen wurden durch Sicherheitsupdates behoben. Vservs empfiehlt, umgehend auf LatePoint 5.7.4 oder neuer zu aktualisieren.

Was ist die LatePoint Sicherheitslücke?

LatePoint ist ein WordPress-Plugin für Online-Terminbuchungen und Terminverwaltung. Es wird von Unternehmen und Organisationen eingesetzt, die ihren Kunden eine direkte Online-Terminvereinbarung ermöglichen.

Zu den typischen Einsatzbereichen gehören Arzt- und Gesundheitspraxen, Beratungsunternehmen, Friseursalons, Kosmetikstudios, Coaches und andere Dienstleistungsunternehmen.

LatePoint bietet unter anderem Buchungsformulare, Kundenkonten, Terminverwaltung, Zahlungsintegrationen und individuell konfigurierbare Benutzerberechtigungen.

Die beiden identifizierten Sicherheitslücken betreffen unterschiedliche Bereiche des Plugins:

• CVE-2026-96662: Unauthenticated SQL-Injection, CVSS 7,5 – High.
• CVE-2026-104766: Authenticated Privilege Escalation, CVSS 8,8 – High.

Obwohl beide Schwachstellen LatePoint betreffen, unterscheiden sich die Voraussetzungen für eine erfolgreiche Ausnutzung und die möglichen Auswirkungen deutlich.

CVE-2026-96662: SQL-Injection ohne Anmeldung

CVE-2026-96662 ist eine SQL-Injection-Schwachstelle, die ohne ein bestehendes WordPress-Benutzerkonto ausgenutzt werden kann.

Die Schwachstelle betrifft die Verarbeitung des folgenden Buchungsparameters:

booking[service_id]

Nach den veröffentlichten technischen Informationen wird dieser Parameter nicht ausreichend sicher verarbeitet, bevor sein Wert in eine SQL-Abfrage übernommen wird.

Die betroffene Datenbankabfrage verwendet zudem keine ausreichende Parametrisierung, um sicherzustellen, dass vom Angreifer kontrollierte Eingaben ausschließlich als Daten behandelt werden.

Dadurch kann ein nicht authentifizierter Angreifer unter bestimmten Umständen die erzeugte SQL-Abfrage manipulieren und möglicherweise vertrauliche Informationen aus der Datenbank auslesen.

Welche LatePoint-Versionen sind von CVE-2026-96662 betroffen?

• CVE: CVE-2026-96662
• Schwachstelle: SQL-Injection
• CWE: CWE-89
• Betroffene Versionen: LatePoint 5.7.2 und älter
• Erste korrigierte Version: LatePoint 5.7.3
• CVSS 3.1: 7,5 – High
• Authentifizierung erforderlich: Nein
• Benutzerinteraktion erforderlich: Nein

CVE-2026-104766: Privilege Escalation über Benutzerberechtigungen

Die zweite Schwachstelle, CVE-2026-104766, betrifft die Verarbeitung bestimmter LatePoint-Einstellungen und Benutzerberechtigungen.

LatePoint unterstützt individuell konfigurierbare Berechtigungen, mit denen festgelegt werden kann, welche Funktionen Agenten und andere Benutzer verwenden dürfen.

Unter bestimmten Bedingungen kann ein Benutzer mit der LatePoint-Berechtigung settings__edit die Einstellung verändern, die festlegt, welche WordPress-Rolle neu registrierte LatePoint-Kunden erhalten.

Die betroffene Einstellung lautet:

default_wp_role_for_customer

Wird diese Einstellung auf administrator geändert, können anschließend registrierte Kundenkonten unter den beschriebenen Voraussetzungen WordPress-Administratorrechte erhalten.

Dies kann zu einer vollständigen administrativen Übernahme der betroffenen WordPress-Website führen.

Welche Voraussetzungen gelten für die Privilege Escalation?

Im Gegensatz zur SQL-Injection kann CVE-2026-104766 nicht von beliebigen nicht authentifizierten Besuchern ausgenutzt werden.

Für den dokumentierten Angriff müssen mehrere Bedingungen erfüllt sein:

• Die Website verwendet eine verwundbare LatePoint-Version.
• Der Angreifer verfügt über ein bestehendes LatePoint-Benutzerkonto.
• Diesem Konto wurde die Berechtigung settings__edit zugewiesen.
• Der Angreifer kann die standardmäßige WordPress-Rolle für neu registrierte LatePoint-Kunden verändern.
• Anschließend wird über die betroffene Funktion ein neues Kundenkonto registriert.

Die Schwachstelle setzt daher ein bestehendes Konto mit bestimmten LatePoint-Berechtigungen voraus.

Sie bedeutet nicht, dass jeder anonyme Besucher unmittelbar WordPress-Administratorrechte erhalten kann.

Welche LatePoint-Versionen sind von CVE-2026-104766 betroffen?

• CVE: CVE-2026-104766
• Schwachstelle: Privilege Escalation
• Betroffene Versionen: LatePoint 5.7.3 und älter
• Erste korrigierte Version: LatePoint 5.7.4
• CVSS 3.1: 8,8 – High
• Authentifizierung erforderlich: Ja, mit bestimmten LatePoint-Berechtigungen
• Mögliche Auswirkungen: WordPress-Administratorrechte

Welche Auswirkungen können die Schwachstellen haben?

Die beiden Sicherheitslücken verursachen unterschiedliche Risiken.

Eine erfolgreiche Ausnutzung von CVE-2026-96662 kann es einem Angreifer ermöglichen, Informationen aus der WordPress-Datenbank auszulesen.

Abhängig von der Website-Konfiguration und den Datenbankberechtigungen können folgende Informationen betroffen sein:

• WordPress-Benutzerdaten;
• Kunden- und Termininformationen;
• Buchungsdetails;
• Website-Konfigurationsdaten;
• Informationen anderer WordPress-Plugins;
• weitere Daten, die über die betroffenen Datenbankabfragen erreichbar sind.

CVE-2026-104766 kann dagegen unter den dokumentierten Voraussetzungen zur Erlangung von WordPress-Administratorrechten führen.

Mit solchen Berechtigungen könnte ein Angreifer unter anderem:

• WordPress-Einstellungen verändern;
• Plugins installieren oder modifizieren;
• weitere Administrator-Konten anlegen;
• Website-Inhalte manipulieren;
• auf Informationen zugreifen, die Administratoren zur Verfügung stehen;
• schädlichen Code installieren oder dauerhaften Zugriff einrichten.

Die tatsächlichen Auswirkungen hängen von der betroffenen Website und den verfügbaren Berechtigungen ab.

Mehr als 100.000 WordPress-Installationen verwenden LatePoint

LatePoint hat laut offizieller WordPress Plugin Directory mehr als 100.000 aktive Installationen.

Das Plugin ist besonders für Organisationen relevant, die auf Online-Terminbuchungen und Kundenverwaltung angewiesen sind.

Solche Websites können personenbezogene Daten, Terminhistorien und weitere geschäftliche Informationen verarbeiten.

Die hohe Anzahl aktiver Installationen bedeutet jedoch nicht, dass alle Websites über beide Schwachstellen ausgenutzt werden können.

Die SQL-Injection ist ohne Authentifizierung erreichbar, während die Privilege-Escalation-Schwachstelle ein bestehendes Konto mit bestimmten Berechtigungen erfordert.

Werden die LatePoint-Schwachstellen aktiv ausgenutzt?

Zum 12. Oktober 2026 hat Vservs keine zuverlässige öffentliche Bestätigung gefunden, dass CVE-2026-96662 oder CVE-2026-104766 aktiv in freier Wildbahn ausgenutzt werden.

Beide Schwachstellen wurden von Sicherheitsforschern dokumentiert und korrigierte Versionen sind verfügbar.

Das Fehlen bestätigter aktiver Angriffe bedeutet nicht, dass verwundbare Websites sicher sind.

Vservs empfiehlt deshalb, die verfügbaren Sicherheitsupdates ohne unnötige Verzögerung zu installieren.

LatePoint-Websites auf mögliche Kompromittierung prüfen

Administratoren von Websites, auf denen zuvor verwundbare LatePoint-Versionen eingesetzt wurden, sollten vorhandene Anwendungs-, Webserver- und WordPress-Auditlogs überprüfen.

Achten Sie insbesondere auf:

• unbekannte WordPress-Administrator-Konten;
• neue LatePoint-Kundenkonten mit unerwarteten Administratorrechten;
• ungewöhnliche Änderungen an der standardmäßigen WordPress-Rolle für neue Kunden;
• Benutzer oder Agenten mit der Berechtigung settings__edit;
• verdächtige Requests mit ungewöhnlichen Werten für booking[service_id];
• unerwartete SQL-Fehler oder Datenbankwarnungen;
• ungewöhnliche Buchungs- oder Registrierungsaktivitäten;
• unerwartete Änderungen an Plugins, Themes oder Website-Einstellungen;
• Administrator-Anmeldungen von unbekannten IP-Adressen.

Diese Kontrollen sind allgemeine Untersuchungsmaßnahmen und keine bestätigten, schwachstellenspezifischen Indicators of Compromise.

Ein auffälliger Request oder ein unerwarteter Datenbankfehler allein beweist keine erfolgreiche Ausnutzung.

LatePoint sicher aktualisieren

Vservs empfiehlt folgende Maßnahmen:

1. Prüfen Sie, ob LatePoint auf der WordPress-Website installiert ist.
2. Kontrollieren Sie die aktuell installierte Plugin-Version.
3. Erstellen oder überprüfen Sie ein aktuelles Backup von Website und Datenbank.
4. Aktualisieren Sie LatePoint auf Version 5.7.4 oder neuer.
5. Prüfen Sie, ob die korrigierte Version tatsächlich aktiv ist.
6. Kontrollieren Sie, welche Benutzer Zugriff auf die LatePoint-Einstellungen haben.
7. Überprüfen Sie die standardmäßige WordPress-Rolle für neu registrierte Kunden.
8. Kontrollieren Sie vorhandene WordPress-Administrator-Konten.
9. Testen Sie nach dem Update die Terminbuchung, Kundenregistrierung und Zahlungsfunktionen.

Administratoren sollten außerdem installierte LatePoint-Add-ons überprüfen und sicherstellen, dass alle zugehörigen Komponenten mit der aktualisierten Plugin-Version kompatibel sind.

Temporäre Maßnahmen, wenn ein Update nicht sofort möglich ist

Wenn die Sicherheitsaktualisierung nicht sofort installiert werden kann, sollte der Zugriff auf verwundbare Funktionen soweit wie möglich eingeschränkt werden.

Für CVE-2026-104766 sollte die Berechtigung settings__edit überprüft und ausschließlich vertrauenswürdigen Administratoren zugewiesen werden.

Für CVE-2026-96662 kann eine korrekt konfigurierte Web Application Firewall zusätzlichen Schutz gegen bestimmte SQL-Injection-Versuche bieten.

Wo betrieblich möglich, kann das vorübergehende Einschränken der betroffenen öffentlichen Buchungsfunktionen die Angriffsfläche weiter reduzieren.

Diese Maßnahmen sind lediglich temporäre Risikoreduzierungen und ersetzen nicht die Installation der offiziellen Sicherheitsupdates.

Was tun, wenn eine WordPress-Website bereits kompromittiert wurde?

Wenn Hinweise darauf vorliegen, dass eine der Schwachstellen erfolgreich ausgenutzt wurde, reicht ein Update von LatePoint allein möglicherweise nicht aus.

Administratoren sollten untersuchen, ob vertrauliche Informationen abgerufen oder unautorisierte Änderungen vorgenommen wurden.

Die Untersuchung sollte mindestens folgende Bereiche umfassen:

• WordPress-Administrator-Konten und Benutzerrollen;
• LatePoint-Kundenkonten und Berechtigungen;
• Datenbank- und Anwendungslogs;
• installierte Plugins und Themes;
• WordPress-Core-Dateien;
• unerwartete Änderungen an der Website-Konfiguration;
• API-Keys, Datenbank-Zugangsdaten und andere Application Secrets;
• verfügbare Backups und deren Integrität.

Wenn Anzeichen für kompromittierte privilegierte Konten oder Zugangsdaten vorliegen, sollten relevante Passwörter und andere Secrets aus einer vertrauenswürdigen Umgebung erneuert werden.

Wenn personenbezogene Daten möglicherweise betroffen sind, muss außerdem geprüft werden, ob zusätzliche Maßnahmen nach der DSGVO oder anderen geltenden Datenschutzvorschriften erforderlich sind.

Managed WordPress Hosting bei Vservs

WordPress-Websites, die Termine, Kundendaten und Online-Zahlungen verarbeiten, benötigen sorgfältiges technisches Management.

Sicherheitsupdates müssen zeitnah installiert werden, ohne die Funktionalität von Buchungsformularen, Kundenkonten und Zahlungsintegrationen unnötig zu beeinträchtigen.

Mit Vservs Managed WordPress Hosting können Unternehmen und Organisationen das technische Management und die Sicherheitswartung ihrer WordPress-Umgebung auslagern.

Abhängig vom gewählten Service übernimmt Vservs unter anderem WordPress-Core-, Plugin- und Theme-Updates, Security Hardening, Monitoring, Malwarekontrollen, Backups und SSL-Management.

Für geschäftskritische Websites und WooCommerce-Shops bietet Vservs außerdem Managed-WordPress-Umgebungen mit eigenen VPS-Ressourcen und erweitertem technischem Management.

Zusammenfassung

• Software: LatePoint – Appointment Booking Plugin
• Aktive Installationen: mehr als 100.000
• CVE-2026-96662: SQL-Injection ohne Authentifizierung
• CVSS CVE-2026-96662: 7,5 – High
• Betroffene Versionen: LatePoint 5.7.2 und älter
• Erste korrigierte Version: LatePoint 5.7.3
• CVE-2026-104766: Authenticated Privilege Escalation
• CVSS CVE-2026-104766: 8,8 – High
• Betroffene Versionen: LatePoint 5.7.3 und älter
• Erste korrigierte Version: LatePoint 5.7.4
• Empfohlene Version: LatePoint 5.7.