Security und Sicherheitsupdates

The Events Calendar CVE-2026-95606 ist eine kritische Sicherheitslücke im beliebten WordPress-Plugin The Events Calendar. Die Schwachstelle ermöglicht PHP Object Injection ohne vorherige Anmeldung und wurde von Patchstack mit einem CVSS-Wert von 9.8 bewertet. Betroffen sind sämtliche Plugin-Versionen bis einschließlich 6.17.4. Mit Version 6.17.4.1 wurde die Sicherheitslücke geschlossen. Betreiber betroffener WordPress-Websites sollten ihre Installation umgehend aktualisieren. […]

Click to Chat CVE-2026-92097 ist eine Sicherheitslücke im beliebten WordPress-Plugin Click to Chat – HoliThemes. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, unter bestimmten Voraussetzungen registrierte WordPress-Shortcodes ohne Berechtigung auszuführen. Betroffen sind sämtliche Plugin-Versionen bis einschließlich 4.44. Das Plugin wird auf mehr als 600.000 WordPress-Websites eingesetzt. Mit Version 4.45 hat der Entwickler die Sicherheitslücke geschlossen. […]

Magento Sicherheitslücke CVE-2026-103849 ist eine kritische Schwachstelle in Adobe Commerce und Magento Open Source mit der maximalen CVSS-Bewertung von 10.0. Adobe hat am 13. Oktober 2026 das Sicherheitsbulletin APSB26-153 veröffentlicht und damit insgesamt elf Sicherheitslücken behoben. Die schwerwiegendste Schwachstelle kann es Angreifern ermöglichen, ohne Authentifizierung beliebigen Code auszuführen. Betreiber von Magento-Onlineshops sollten ihre installierten Versionen […]

Ghostscript CVE-2026-39919 ist eine kritische Sicherheitslücke, die unter bestimmten Voraussetzungen zur Ausführung von Schadcode auf Linux-Servern führen kann. Die Schwachstelle betrifft die Verarbeitung speziell präparierter PDF-Dateien und hat einen CVSS-3.1-Score von 9,8. Sicherheitsforscher von Wordfence haben nachgewiesen, dass die Schwachstelle in einer speziell vorbereiteten WordPress-Testumgebung ohne vorherige Anmeldung ausgenutzt werden kann, um beliebigen Code auszuführen. […]

Die Bricksforge Sicherheitslücke CVE-2026-85097 wird bereits aktiv von Angreifern ausgenutzt. Die kritische Schwachstelle ermöglicht es nicht authentifizierten Angreifern, schädliche PHP-Dateien auf verwundbare WordPress-Websites hochzuladen und anschließend Code auf dem Server auszuführen. Sicherheitsforscher von Patchstack haben tatsächliche Exploitationsversuche gegen betroffene Bricksforge-Installationen bestätigt. Die ersten Angriffe wurden am 7. Oktober 2026 um 21:47 Uhr UTC beobachtet. Mit […]

Eine schwerwiegende LatePoint Sicherheitslücke kann WordPress-Websites durch SQL-Injection und Privilege Escalation gefährden. Sicherheitsforscher haben zwei separate Schwachstellen in dem beliebten WordPress-Plugin für Online-Terminbuchungen identifiziert. Die Sicherheitslücken werden als CVE-2026-96662 und CVE-2026-104766 geführt. LatePoint wird auf mehr als 100.000 WordPress-Websites eingesetzt und dient zur Verwaltung von Terminen, Reservierungen, Kunden und Online-Zahlungen. Beide Schwachstellen wurden durch Sicherheitsupdates […]

Eine kritische Traveler Sicherheitslücke mit der Kennung CVE-2026-93947 ermöglicht es Angreifern, ohne Anmeldung Blind SQL-Injection gegen betroffene WordPress-Websites durchzuführen. Die Schwachstelle betrifft das WordPress-Theme Traveler bis einschließlich Version 3.2.9 und hat einen CVSS-3.1-Score von 9,3 Critical. Traveler ist ein kommerzielles WordPress-Theme, das insbesondere für Reiseportale, Hotelreservierungen, Ferienunterkünfte, Touren und Online-Buchungsplattformen eingesetzt wird. Die Sicherheitslücke wurde […]

Eine kritische Avada Sicherheitslücke ermöglicht es Angreifern, unter bestimmten Voraussetzungen ohne Anmeldung unautorisierte WordPress-Aktionen auszuführen. Die Schwachstelle wird als CVE-2026-97670 geführt und betrifft Avada Builder bis einschließlich Version 3.16.1. Die Sicherheitslücke hat einen CVSS-3.1-Score von 9,1 und wird als kritisch eingestuft. Eine erfolgreiche Ausnutzung kann unter anderem zur dauerhaften Löschung bestimmter WordPress-Inhalte und zur Beeinträchtigung […]

Eine neue Microsoft Exchange Sicherheitslücke ermöglicht es einem authentifizierten Angreifer, seine Berechtigungen innerhalb einer On-Premises-Exchange-Umgebung zu erhöhen. Die Schwachstelle wird als CVE-2026-96940 geführt und hat einen CVSS-Score von 8,8 High. Das niederländische National Cyber Security Centre (NCSC) hat am 6. Oktober 2026 eine Sicherheitswarnung veröffentlicht und empfiehlt Betreibern von Microsoft Exchange Server, die verfügbaren Sicherheitsupdates […]