#wordpress

WordPress

2 Beiträge mit diesem Schlagwort

Cloud & Sicherheit 6. Juni 2026

Everest Forms Pro: Kritische WordPress-Lücke aktiv ausgenutzt — Admin-Konten im Visier

CVE-2026-3300 in Everest Forms Pro erlaubt Angreifern ohne Login beliebigen PHP-Code auszuführen und Administrator-Konten anzulegen. Wordfence hat über 29.300 Angriffsversuche seit April blockiert — der Patch steht seit März bereit.

Von Alexander Baumgärtner·3 Min. Lesezeit

Cloud & Sicherheit 3. Juni 2026

Kritische Lücke in Kirki-Plugin: Angreifer übernehmen WordPress-Admins ohne Passwort

Das WordPress-Plugin Kirki (500.000+ Installationen) hat eine aktiv ausgenutzte Lücke (CVE-2026-8206): Angreifer können ohne Authentifizierung Admin-Konten übernehmen. Der Patch liegt seit dem 18. Mai vor – Version 6.0.7 ist Pflicht.

Von Alexander Baumgärtner·2 Min. Lesezeit