Sicherheitslücke des Tages

Avada Builder: Kritische Lücke im Formular-Versand (CVE-2026-97670) – jetzt auf 3.16.2 aktualisieren

darius.mozgiel.cyber 13.10.2026 Keine Kommentare

Eine kritische Lücke im Avada (Fusion) Builder erlaubt unauthentifizierten Besuchern, WordPress-Aktionen auszulösen und Papierkorb-Inhalte zu löschen. Betroffen: bis 3.16.1. So prüfen und beheben Sie es.

LatePoint: SQL-Injection ohne Login (CVE-2026-96662) – jetzt auf die aktuelle Version aktualisieren

darius.mozgiel.cyber 12.10.2026 Keine Kommentare

Im WordPress-Plugin LatePoint (100.000+ Installationen) kann bis Version 5.7.2 ohne Login Datenbankinhalt ausgelesen werden. So prüfen Sie Ihre Version und gehen Schritt für Schritt vor.

Bricksforge: Kritische Lücke ermöglicht Übernahme der Website ohne Login

darius.mozgiel.cyber 11.10.2026 Keine Kommentare

Eine Lücke im WordPress-Plugin Bricksforge (CVE-2026-85097) wird aktiv ausgenutzt. So prüfen Sie, ob Sie betroffen sind, und was jetzt zu tun ist.

Kategorie: Sicherheitslücke des Tages

Avada Builder: Kritische Lücke im Formular-Versand (CVE-2026-97670) – jetzt auf 3.16.2 aktualisieren

LatePoint: SQL-Injection ohne Login (CVE-2026-96662) – jetzt auf die aktuelle Version aktualisieren

Bricksforge: Kritische Lücke ermöglicht Übernahme der Website ohne Login