Autor: Vincent Zeilmaker – Vservs UG

Eine kritische Sicherheitslücke im WordPress-Plugin Super Forms wird aktiv von Angreifern ausgenutzt. Die Schwachstelle ist als CVE-2026-14894 registriert und ermöglicht unter bestimmten Voraussetzungen das Hochladen beliebiger Dateien ohne vorherige Authentifizierung. Dadurch kann ein Angreifer Schadcode auf einer WordPress-Website platzieren und möglicherweise Remote Code Execution erreichen.

Aufgrund der aktiven Ausnutzung sollten Websites mit einer anfälligen Version von Super Forms unverzüglich aktualisiert und zusätzlich auf Hinweise auf eine mögliche Kompromittierung überprüft werden.

Super Forms Schwachstelle CVE-2026-14894

Super Forms ist ein WordPress-Plugin zur Erstellung und Verarbeitung von Formularen. Die Schwachstelle befindet sich in der Verarbeitung von Formularübermittlungen und Datei-Uploads.

Ein Angreifer kann speziell präparierte Anfragen an die Formularfunktionen senden und dabei Sicherheitsprüfungen umgehen. Dadurch können Dateien hochgeladen werden, die normalerweise nicht akzeptiert werden sollten.

Wenn ausführbare PHP-Dateien in einem über das Internet erreichbaren Verzeichnis abgelegt werden können, kann dies zur Ausführung von Schadcode auf dem Server führen.

Die wichtigsten Informationen

• Produkt: Super Forms
• CVE: CVE-2026-14894
• Schweregrad: Critical
• CVSS: 9.8
• Typ: Unauthenticated Arbitrary File Upload
• Mögliche Folge: Remote Code Execution
• Authentifizierung erforderlich: nein
• Betroffene Versionen: bis einschließlich 6.3.313
• Gepatchte Version: 6.3.314 oder neuer
• Exploit-Status: aktive Ausnutzung beobachtet

Warum ist diese Schwachstelle kritisch?

Für einen Angriff ist kein bestehendes WordPress-Benutzerkonto erforderlich. Dadurch können automatisierte Angriffe direkt aus dem Internet gegen verwundbare Websites durchgeführt werden.

Bei erfolgreicher Ausnutzung kann ein Angreifer eine schädliche Datei auf die Website hochladen. Wenn diese Datei anschließend über den Webserver ausgeführt werden kann, erhält der Angreifer die Möglichkeit, eigenen PHP-Code auszuführen.

Abhängig von der Server- und WordPress-Konfiguration kann ein Angreifer anschließend unter anderem:

• Malware oder Webshells installieren;
• WordPress-Dateien verändern;
• Administratorkonten erstellen;
• Daten aus der Website oder Datenbank auslesen;
• Besucher auf schädliche Websites umleiten;
• Spam- oder Phishing-Seiten installieren;
• weitere Persistenzmechanismen einrichten.

Schwachstelle wird aktiv ausgenutzt

Besonders kritisch ist, dass CVE-2026-14894 nicht nur theoretisch ausnutzbar ist. Sicherheitsforscher haben tatsächliche Exploit-Versuche gegen verwundbare WordPress-Websites beobachtet.

Die beobachteten Angriffe versuchen automatisiert, die Upload-Funktion des Plugins zu missbrauchen und schädliche Dateien auf betroffenen Websites abzulegen.

Websites, auf denen eine anfällige Super-Forms-Version öffentlich erreichbar war, sollten deshalb nicht nur aktualisiert, sondern zusätzlich auf eine mögliche Kompromittierung untersucht werden.

Was sollten Sie jetzt tun?

1. Überprüfen Sie alle WordPress-Websites, auf denen Super Forms installiert ist.
2. Kontrollieren Sie die tatsächlich installierte Plugin-Version.
3. Aktualisieren Sie Super Forms unverzüglich auf Version 6.3.314 oder eine neuere sichere Version.
4. Überprüfen Sie nach dem Update, ob die neue Version tatsächlich aktiv ist.
5. Kontrollieren Sie Upload-Verzeichnisse und PHP-Dateien auf ungewöhnliche oder unbekannte Dateien.
6. Überprüfen Sie die Website auf weitere Hinweise auf eine Kompromittierung.

Wenn ein sofortiges Update nicht möglich ist und Super Forms nicht zwingend benötigt wird, empfehlen wir, das Plugin vorübergehend zu deaktivieren, bis eine sichere Version installiert werden kann.

Auf mögliche Kompromittierung prüfen

Da aktive Angriffe beobachtet wurden, empfehlen wir für Websites, auf denen eine anfällige Version installiert war, eine zusätzliche Sicherheitskontrolle.

• Überprüfen Sie Upload-Verzeichnisse auf unbekannte PHP-, PHTML- oder andere ausführbare Dateien.
• Kontrollieren Sie kürzlich erstellte oder veränderte PHP-Dateien.
• Überprüfen Sie WordPress-Benutzer auf unbekannte Administratorkonten.
• Kontrollieren Sie installierte Plugins und Themes auf unerwartete Ergänzungen.
• Überprüfen Sie Webserver-Logs auf verdächtige POST-Anfragen und Upload-Aktivitäten.
• Kontrollieren Sie WordPress-Cron und Server-Crontabs auf unbekannte Aufgaben.
• Überprüfen Sie Malware-, WAF- und Sicherheitslogs auf verdächtige Aktivitäten.

Nach einem erfolgreichen Angriff reicht ein Update nicht aus

Wenn ein Angreifer bereits eine schädliche Datei hochgeladen und ausgeführt hat, entfernt ein Update von Super Forms diese Datei nicht automatisch.

Ein Angreifer kann zusätzliche Backdoors, Administratorkonten, PHP-Dateien, Plugins oder Cronjobs eingerichtet haben, um den Zugriff auf die Website dauerhaft aufrechtzuerhalten.

Sichern Sie relevante Logs und andere Spuren, bevor verdächtige Dateien oder Benutzerkonten entfernt werden.

Bei einer bestätigten Kompromittierung sollten außerdem relevante Zugangsdaten geändert und bestehende WordPress-Sitzungen ungültig gemacht werden. Dazu gehören je nach Situation WordPress-Passwörter, Datenbank-Zugangsdaten, API-Schlüssel und andere innerhalb der Website verwendete Zugangsdaten.

Verantwortung für CMS-Updates

Kunden ohne Managed WordPress/CMS-Wartung oder einen separaten Managed-CMS-Service sind selbst dafür verantwortlich, WordPress, andere CMS-Software, Plugins, Erweiterungen und Themes rechtzeitig zu aktualisieren.

Wenn eine Website aufgrund von Missbrauch, Malware oder nachweislich überfälliger Wartung ein Risiko für unsere Infrastruktur, andere Kunden oder Dritte darstellt, kann Vservs die betreffende Website oder den Dienst vorübergehend isolieren oder deaktivieren.

Dies erfolgt ausschließlich als Sicherheits- und Kontinuitätsmaßnahme, um weitere Schäden, Missbrauch oder die Verbreitung von Malware zu verhindern.

Wiederherstellungsarbeiten an nicht verwalteten Umgebungen außerhalb unserer regulären Geschäftszeiten, an Wochenenden oder Feiertagen sind von der Schwere des Vorfalls und unserer Verfügbarkeit abhängig. Wenn kein sofortiges Eingreifen erforderlich ist, können Wiederherstellungsarbeiten ab dem nächsten Werktag durchgeführt werden.

Managed WordPress von Vservs

Aktiv ausgenutzte Schwachstellen wie CVE-2026-14894 zeigen, wie wichtig eine kontinuierliche Überwachung und zeitnahe Aktualisierung von WordPress-Plugins ist.

Bei Managed WordPress von Vservs werden relevante Sicherheitsupdates, technische Wartungsarbeiten und Kontrollen im Rahmen der vereinbarten Managed-Dienstleistung von uns durchgeführt.

Möchten Sie die technische Wartung und Sicherheitsupdates Ihrer WordPress-Umgebung nicht selbst durchführen? Dann informieren Sie sich über unsere Managed-WordPress-Lösungen.

Quellen

• CVE Program – CVE-2026-14894
• WordPress.org – Super Forms

Im WordPress-Plugin All-in-One WP Migration wurde eine schwerwiegende Sicherheitslücke entdeckt. Die Schwachstelle ist als CVE-2026-19949 registriert und kann unter bestimmten Umständen über eine SQL-Injection letztlich zur Ausführung von Schadcode auf einer WordPress-Website führen.

All-in-One WP Migration wird weltweit für die Migration, Sicherung und Wiederherstellung von WordPress-Websites eingesetzt. Aufgrund der weitreichenden Funktionen des Plugins und des möglichen Zugriffs auf sensible Daten sollten Administratoren betroffene Installationen möglichst schnell aktualisieren.

All-in-One WP Migration Schwachstelle CVE-2026-19949

Die Schwachstelle betrifft die Verarbeitung speziell manipulierter WordPress-Migrationsarchive. Ein Angreifer kann dabei Daten innerhalb eines solchen Archivs so präparieren, dass diese während des Import- beziehungsweise Wiederherstellungsprozesses zu einer sogenannten Second-Order-SQL-Injection führen.

Das bedeutet, dass der schädliche Inhalt zunächst in einem Migrationsarchiv enthalten ist und die eigentliche SQL-Injection erst später während der Verarbeitung beziehungsweise Wiederherstellung ausgelöst wird.

Die wichtigsten Informationen

• Produkt: All-in-One WP Migration
• CVE: CVE-2026-19949
• Schweregrad: High
• CVSS: 8.8
• Typ: Second-Order SQL Injection
• Mögliches Ergebnis: Offenlegung sensibler Daten und unter bestimmten Umständen Remote Code Execution
• Betroffene Versionen: bis einschließlich 7.109
• Maßnahme: unverzüglich auf die aktuell verfügbare sichere Version aktualisieren

Warum ist diese Schwachstelle gefährlich?

All-in-One WP Migration verarbeitet bei einer Wiederherstellung große Teile einer WordPress-Installation, darunter Datenbankinhalte und Konfigurationsinformationen. Dadurch können Sicherheitslücken innerhalb des Importprozesses besonders weitreichende Folgen haben.

Bei erfolgreicher Ausnutzung von CVE-2026-19949 können unter bestimmten Voraussetzungen sensible Informationen aus der WordPress-Datenbank ausgelesen werden.

Dazu können auch Informationen gehören, die anschließend für weitere Angriffe auf die Website verwendet werden können.

Besonders relevant ist dabei der Zugriff auf sensible Plugin- beziehungsweise Migrationsdaten. Werden beispielsweise geheime Schlüssel oder andere sicherheitsrelevante Informationen offengelegt, kann dies die Grundlage für weitere Angriffe bilden und letztlich die Ausführung von Schadcode ermöglichen.

Was sollten Sie jetzt tun?

1. Überprüfen Sie alle WordPress-Websites, auf denen All-in-One WP Migration installiert ist.
2. Kontrollieren Sie die tatsächlich installierte Plugin-Version.
3. Aktualisieren Sie betroffene Installationen unverzüglich auf die aktuell verfügbare sichere Version.
4. Überprüfen Sie nach dem Update, ob die neue Plugin-Version tatsächlich aktiv ist.
5. Kontrollieren Sie, ob unbekannte oder nicht vertrauenswürdige Migrationsarchive importiert wurden.
6. Überprüfen Sie verdächtige Websites zusätzlich auf Hinweise auf eine Kompromittierung.

Auch wenn das Plugin derzeit nicht aktiv verwendet wird, sollte eine veraltete Installation nicht dauerhaft auf der Website verbleiben. Nicht benötigte Plugins sollten entfernt werden.

Auf mögliche Kompromittierung prüfen

Wenn eine anfällige Version von All-in-One WP Migration verwendet wurde, insbesondere wenn Migrationsarchive aus externen oder nicht vollständig vertrauenswürdigen Quellen importiert wurden, empfehlen wir eine zusätzliche Sicherheitskontrolle.

• Überprüfen Sie unbekannte oder unerwartete WordPress-Administratorkonten.
• Kontrollieren Sie kürzlich erstellte oder veränderte PHP-Dateien.
• Überprüfen Sie installierte Plugins und Themes auf unbekannte Ergänzungen.
• Kontrollieren Sie WordPress- und Server-Cronjobs auf ungewöhnliche Aufgaben.
• Überprüfen Sie Webserver-Logs auf verdächtige Aktivitäten rund um Import- und Migrationsvorgänge.
• Kontrollieren Sie Datenbankänderungen, sofern entsprechende Logs verfügbar sind.
• Überprüfen Sie Malware-, WAF- und Sicherheitslogs auf auffällige Aktivitäten.

Nach einer Kompromittierung reicht ein Update nicht aus

Wenn die Schwachstelle bereits erfolgreich ausgenutzt wurde, beseitigt ein nachträgliches Update des Plugins möglicherweise nicht alle Folgen des Angriffs.

Ein Angreifer kann beispielsweise zusätzliche Benutzerkonten, PHP-Dateien, Backdoors, Plugins oder Cronjobs eingerichtet haben.

Sichern Sie relevante Logs und andere Spuren, bevor verdächtige Dateien oder Benutzerkonten entfernt werden.

Bei einer bestätigten Kompromittierung sollten außerdem relevante Zugangsdaten überprüft und gegebenenfalls geändert werden. Dazu können WordPress-Passwörter, Datenbank-Zugangsdaten, API-Schlüssel und andere innerhalb der Website verwendete Geheimnisse gehören.

Keine bestätigte großflächige aktive Ausnutzung

Zum Zeitpunkt dieser Sicherheitsmeldung liegen uns keine bestätigten Hinweise auf eine großflächige aktive Ausnutzung von CVE-2026-19949 vor.

Das bedeutet jedoch nicht, dass ein Update aufgeschoben werden sollte. Nach der Veröffentlichung technischer Informationen zu einer Schwachstelle können Angreifer relativ schnell automatisierte Scans und Exploit-Versuche entwickeln.

Verantwortung für CMS-Updates

Kunden ohne Managed WordPress/CMS-Wartung oder einen separaten Managed-CMS-Service sind selbst dafür verantwortlich, WordPress, andere CMS-Software, Plugins, Erweiterungen und Themes rechtzeitig zu aktualisieren.

Wenn eine Website aufgrund von Missbrauch, Malware oder nachweislich überfälliger Wartung ein Risiko für unsere Infrastruktur, andere Kunden oder Dritte darstellt, kann Vservs die betreffende Website oder den Dienst vorübergehend isolieren oder deaktivieren.

Dies erfolgt ausschließlich als Sicherheits- und Kontinuitätsmaßnahme, um weitere Schäden, Missbrauch oder die Verbreitung von Malware zu verhindern.

Wiederherstellungsarbeiten an nicht verwalteten Umgebungen außerhalb unserer regulären Geschäftszeiten, an Wochenenden oder Feiertagen sind von der Schwere des Vorfalls und unserer Verfügbarkeit abhängig. Wenn kein sofortiges Eingreifen erforderlich ist, können Wiederherstellungsarbeiten ab dem nächsten Werktag durchgeführt werden.

Managed WordPress von Vservs

Schwachstellen wie CVE-2026-19949 zeigen, dass auch Plugins für Migrationen und Backups einen wichtigen Bestandteil der WordPress-Sicherheit darstellen. Gerade Plugins mit umfangreichem Zugriff auf Datenbanken, Dateien und Konfigurationsinformationen sollten aktuell gehalten werden.

Bei Managed WordPress von Vservs werden relevante Sicherheitsupdates, technische Wartungsarbeiten und Kontrollen im Rahmen der vereinbarten Managed-Dienstleistung von uns durchgeführt.

Möchten Sie die technische Wartung und Sicherheitsupdates Ihrer WordPress-Umgebung nicht selbst durchführen? Dann informieren Sie sich über unsere Managed-WordPress-Lösungen.

Quellen

• CVE Program – CVE-2026-19949
• WordPress.org – All-in-One WP Migration

Eine kritische Sicherheitslücke im weit verbreiteten WordPress-Plugin Pods – Custom Content Types and Fields wird derzeit aktiv angegriffen. Die Schwachstelle ist als CVE-2026-19598 registriert und hat einen CVSS-Score von 9.8 (Critical). Ein Angreifer benötigt kein WordPress-Benutzerkonto und kann bei erfolgreicher Ausnutzung Administratorrechte erlangen oder das Passwort eines bestehenden WordPress-Benutzerkontos ändern.

Wordfence registriert inzwischen Tausende Angriffsversuche auf diese Schwachstelle. Websites, auf denen eine anfällige Version von Pods verwendet wird, sollten daher unverzüglich aktualisiert und auf eine mögliche Kompromittierung überprüft werden.

Pods WordPress Schwachstelle CVE-2026-19598

Pods wird zur Erstellung und Verwaltung von Custom Post Types, Custom Fields und anderen erweiterten Inhaltsstrukturen innerhalb von WordPress verwendet.

Die Schwachstelle befindet sich in administrativen AJAX-Funktionen von Pods. Sicherheitsprüfungen, die feststellen sollen, ob eine Anfrage zulässig ist, ob ein Benutzer angemeldet ist und ob dieser über ausreichende Berechtigungen verfügt, können unter bestimmten Umständen umgangen werden.

Dadurch kann ein nicht angemeldeter Angreifer auf Funktionen zugreifen, die normalerweise ausschließlich autorisierten WordPress-Benutzern zur Verfügung stehen sollten.

Die wichtigsten Informationen

• Produkt: Pods – Custom Content Types and Fields
• CVE: CVE-2026-19598
• Schweregrad: Critical
• CVSS: 9.8
• Typ: Incorrect Authorization / Privilege Escalation
• Authentifizierung erforderlich: nein
• Benutzerinteraktion erforderlich: nein
• Exploit-Status: aktive Angriffsversuche beobachtet
• Maßnahme: unverzüglich aktualisieren und auf eine mögliche Kompromittierung prüfen

Welche Pods-Versionen müssen aktualisiert werden?

Für verschiedene weiterhin gepflegte Pods-Versionsreihen wurden separate Sicherheitsupdates veröffentlicht.

• Pods 2.8: mindestens 2.8.23.4
• Pods 2.9: mindestens 2.9.19.4
• Pods 3.0: mindestens 3.0.10.4
• Pods 3.1: mindestens 3.1.4.2
• Pods 3.2: mindestens 3.2.8.3
• Pods 3.3: mindestens 3.3.9.1

Wenn eine neuere stabile und unterstützte Pods-Version verfügbar ist, empfehlen wir die Installation der aktuellsten gepatchten Version.

Warum ist diese Schwachstelle kritisch?

CVE-2026-19598 kann über das Internet angegriffen werden, ohne dass der Angreifer zunächst über ein gültiges WordPress-Benutzerkonto verfügen muss.

Eine erfolgreiche Ausnutzung kann zu einer Rechteausweitung auf Administrator führen. Darüber hinaus kann unter bestimmten Umständen das Passwort eines bestehenden WordPress-Benutzerkontos geändert werden.

Wenn ein Angreifer Administratorrechte erlangt, kann er abhängig von der Konfiguration unter anderem:

• neue Administratorkonten erstellen;
• Plugins und Themes installieren oder verändern;
• PHP-Code verändern;
• Malware oder Backdoors installieren;
• Website- und Benutzerdaten verändern oder auslesen;
• Besucher auf schädliche Websites umleiten;
• versuchen, zusätzlichen Zugriff auf die Umgebung zu erhalten.

Aktive Angriffsversuche beobachtet

Diese Schwachstelle verdient besondere Aufmerksamkeit, da inzwischen tatsächliche Angriffsversuche registriert werden.

Wordfence berichtet von Tausenden blockierten Anfragen, die gezielt auf die Ausnutzung von CVE-2026-19598 ausgerichtet sind.

Diese Zahlen stellen ausschließlich die Angriffe dar, die innerhalb der eigenen Telemetrie von Wordfence sichtbar sind, und bilden daher nicht sämtliche Angriffsversuche im Internet ab.

Die Beobachtungen bestätigen jedoch, dass Angreifer aktiv versuchen, die Schwachstelle auszunutzen.

Was sollten Sie jetzt tun?

1. Überprüfen Sie alle WordPress-Websites, auf denen Pods installiert ist.
2. Kontrollieren Sie die tatsächlich installierte Version.
3. Aktualisieren Sie anfällige Pods-Versionen unverzüglich auf eine gepatchte Version.
4. Überprüfen Sie nach dem Update, ob die richtige Version tatsächlich aktiv ist.
5. Kontrollieren Sie sämtliche WordPress-Administratorkonten.
6. Überprüfen Sie kürzlich erfolgte Passwortänderungen und Passwort-Resets.
7. Untersuchen Sie anfällige Installationen auf weitere Hinweise auf eine Kompromittierung.

Wenn ein Sicherheitsupdate nicht sofort installiert werden kann und Pods für den Betrieb der Website nicht erforderlich ist, empfehlen wir, das Plugin vorübergehend zu deaktivieren, bis eine sichere Version installiert wurde.

Auf mögliche Kompromittierung prüfen

Da aktive Angriffsversuche beobachtet werden, empfehlen wir, Websites zusätzlich zu überprüfen, auf denen eine anfällige Pods-Version öffentlich erreichbar war.

• Überprüfen Sie alle WordPress-Benutzer mit Administratorrechten.
• Prüfen Sie auf unbekannte oder kürzlich erstellte Benutzerkonten.
• Kontrollieren Sie bestehende Benutzer auf unerwartete Änderungen von Rollen oder Berechtigungen.
• Überprüfen Sie kürzlich erfolgte Passwortänderungen und Passwort-Reset-Aktivitäten.
• Kontrollieren Sie aktuelle Login-Aktivitäten und aktive WordPress-Sitzungen.
• Überprüfen Sie installierte Plugins und Themes auf unerwartete Ergänzungen.
• Kontrollieren Sie kürzlich erstellte oder veränderte PHP-Dateien.
• Überprüfen Sie Webserver-Logs auf auffällige Anfragen an WordPress-AJAX- und Pods-Funktionen.
• Kontrollieren Sie WordPress-Cron und Server-Crontabs auf unbekannte Aufgaben.
• Überprüfen Sie verfügbare Malware-, WAF- und Sicherheitslogs.

Ein unbekanntes Administratorkonto oder eine unerwartete Änderung des Passworts eines bestehenden Administrators sollte als ernstzunehmender Hinweis auf eine Kompromittierung behandelt werden.

Nach einem erfolgreichen Angriff reicht ein Update nicht aus

Wenn ein Angreifer bereits vor der Installation des Sicherheitsupdates Administratorrechte erlangt hat, wird dieser Zugriff durch ein Update von Pods nicht automatisch entfernt.

Ein Angreifer kann zusätzliche Administratorkonten, Plugins, PHP-Dateien, Webshells, Cronjobs oder andere Persistenzmechanismen eingerichtet haben.

Sichern Sie daher relevante Logs und andere Spuren, bevor verdächtige Dateien oder Benutzerkonten entfernt werden.

Bei einer bestätigten Kompromittierung kann es erforderlich sein, WordPress-Passwörter, Datenbank-Zugangsdaten, API-Schlüssel und andere relevante Zugangsdaten zu ändern und bestehende WordPress-Sitzungen ungültig zu machen.

Verantwortung für CMS-Updates

Kunden ohne Managed WordPress/CMS-Wartung oder einen separaten Managed-CMS-Service sind selbst dafür verantwortlich, WordPress, andere CMS-Software, Plugins, Erweiterungen und Themes rechtzeitig zu aktualisieren.

Wenn eine Website aufgrund von Missbrauch, Malware oder nachweislich überfälliger Wartung ein Risiko für unsere Infrastruktur, andere Kunden oder Dritte darstellt, kann Vservs die betreffende Website oder den Dienst vorübergehend isolieren oder deaktivieren.

Dies erfolgt ausschließlich als Sicherheits- und Kontinuitätsmaßnahme, um weitere Schäden, Missbrauch oder die Verbreitung von Malware zu verhindern.

Wiederherstellungsarbeiten an nicht verwalteten Umgebungen außerhalb unserer regulären Geschäftszeiten, an Wochenenden oder Feiertagen sind von der Schwere des Vorfalls und unserer Verfügbarkeit abhängig. Wenn kein sofortiges Eingreifen erforderlich ist, können Wiederherstellungsarbeiten ab dem nächsten Werktag durchgeführt werden.

Managed WordPress von Vservs

Schwachstellen wie CVE-2026-19598 zeigen, warum WordPress-Sicherheit über die reine Pflege von WordPress Core hinausgeht. Auch Plugins mit Zugriff auf Benutzer, Inhalte und administrative Funktionen müssen aktiv gepflegt werden.

Bei Managed WordPress von Vservs werden relevante Sicherheitsupdates, technische Wartungsarbeiten und Kontrollen im Rahmen der vereinbarten Managed-Dienstleistung von uns durchgeführt.

Möchten Sie die technische Wartung und Sicherheitsupdates Ihrer WordPress-Umgebung nicht selbst durchführen? Dann informieren Sie sich über unsere Managed-WordPress-Lösungen.

Quellen

• Wordfence Intelligence – CVE-2026-19598
• CVE Program – CVE-2026-19598