Strong Testimonials: Sicherheitslücke, Update auf Version 3.3.12
Strong Testimonials hat eine Sicherheitslücke, über die ohne Login Schadcode in deine Kundenstimmen gelangen kann. Sicher bist du ab Version 3.3.12, das Update dauert zwei Minuten.
WordPress-Sicherheitslücken: aktuelle Meldungen
Kurz und ohne Fachchinesisch: welches Plugin, welche Version, was du tun musst. Jede Meldung mit Ninja Risiko-Score von 1 bis 10. Läuft bei dir eins der Plugins, ist das Update dein nächster Schritt.
Customer Reviews for WooCommerce: Sicherheitslücke, Update auf Version 5.123.0
In Customer Reviews for WooCommerce steckt eine Sicherheitslücke, über die Fremde ohne Login Schadcode in deine Produktbewertungen schreiben können. Version 5.123.0 schließt sie.
Download Monitor: Sicherheitslücke, Update auf Version 5.2.11
In Download Monitor bis Version 5.2.10 steckt eine Sicherheitslücke, über die fremder Code in deine Download-Einträge und von dort auf deine Seite kommt. Version 5.2.11 schließt sie, und das Update ist in zwei Minuten erledigt.
JetFormBuilder: Sicherheitslücke, Update auf Version 3.6.6
In JetFormBuilder ist eine Sicherheitslücke bekannt, die ohne Login ausgenutzt werden kann. Alle Versionen bis Version 3.6.5.4 sind betroffen, Version 3.6.6 schließt sie.
Kubio AI Page Builder: Sicherheitslücke, Update auf Version 2.9.3
Der Kubio AI Page Builder hat eine Sicherheitslücke, über die jemand ohne Login Schadcode in deine Seiten einschleusen kann. Version 2.9.3 schließt sie, das Update dauert fünf Minuten.
AI Engine: Sicherheitslücke, Update auf Version 3.8.1
AI Engine hat seit dem 30. September 2026 eine Sicherheitslücke, über die ein Angreifer ohne Login Schadcode in dein WordPress-Dashboard einschleusen kann. Version 3.8.1 schließt sie, das Update dauert keine zwei Minuten.
پارسی دیت: Sicherheitslücke, Update auf Version 6.4
Im Plugin پارسی دیت (Parsi Date) steckt eine Sicherheitslücke, über die jemand ohne Login Schadcode in deine Seiten einschleusen kann. Version 6.4 schließt sie, der Ninja Risiko-Score liegt bei 8 von 10.
Real Cookie Banner: Sicherheitslücke, Update auf Version 5.3.6
Real Cookie Banner hat eine Sicherheitslücke, über die jemand ohne Login Schadcode über einen Kommentar auf deine Seite bringen kann. Sicher bist du ab Version 5.3.6, das Update dauert fünf Minuten.
ProfilePress: Sicherheitslücke, Update auf Version 4.17.5
Über zwei Profilfelder von ProfilePress kann ein einfaches Mitgliedskonto die E-Mail-Adressen und Login-Namen aller anderen Mitglieder auslesen. Version 4.17.5 schließt die Lücke, Risiko-Score 8 von 10.
Relevanssi: Sicherheitslücke, Update auf Version 4.28.4
Im Suchplugin Relevanssi steckt eine Sicherheitslücke, über die jemand ohne Login Schadcode in deine Suchergebnisse einschleusen kann. Version 4.28.4 schließt sie, das Update dauert zwei Minuten.
