Royal Addons for Elementor: Sicherheitslücke, Update auf Version 1.7.1067

Seit dem 14. September 2026 ist eine Sicherheitslücke in Royal Addons for Elementor bekannt. Wenn du deine Seite mit Elementor baust, läuft das Plugin gut möglich bei dir mit, und dann betrifft dich das hier.

Ninja Risiko-Score: 8 von 10. Das heißt: heute updaten. Betroffen sind alle Versionen bis Version 1.7.1066, sicher bist du ab 1.7.1067.

Ninja Risiko-Score: 8 von 10. Das heißt: heute updaten.

Was ist passiert

Wer bei dir ein Formular ausfüllt, kann in die Benachrichtigungsmail, die danach in deinem Postfach landet, fremden Code hineinschreiben. Dafür braucht der Angreifer keinen Login und auch keinen Klick von dir, es reicht, dass ein Formular auf deiner Seite online ist.

Stell dir einen Briefkasten vor, in den jeder nicht nur eine Nachricht werfen kann, sondern einen präparierten Zettel, der beim Öffnen etwas ganz anderes zeigt. So lassen sich dir gefälschte Inhalte und Links unterschieben, zum Beispiel eine Aufforderung, dich irgendwo einzuloggen, die gar nicht von dir stammt.

Klingt fies, ist aber in fünf Minuten erledigt. Einmal updaten, danach ist die Tür zu.

Was du jetzt tun solltest

1. Geh in dein WordPress-Dashboard.
2. Schau unter Plugins nach Royal Addons for Elementor.
3. Aktualisiere auf Version 1.7.1067 oder höher (Anleitung: Plugins aktualisieren).
4. Fertig.

Mach das heute, nicht irgendwann nächste Woche. Einen öffentlichen Angriff kenne ich noch nicht, aber die Lücke ist bekannt, und damit fangen die Scans an.

Ein Update repariert nicht rückwirkend, was vorher schon passiert sein könnte. Wenn dir danach etwas komisch vorkommt, seltsame Formular-Mails, unbekannte Admin-Konten oder fremde Dateien, melde dich bei mir.

Sicher updaten: Erstelle vor dem Update ein Backup und klicke danach einmal durch deine Seite. Wenn du dich beim Updaten unsicher fühlst, teste es zuerst auf einer Staging Site. Anleitungen: Backup erstellen, Plugins aktualisieren, Theme aktualisieren, WordPress updaten. Wenn ein Update schiefgeht: so bekommst du es wieder hin.

Royal Addons bringt jede Menge Elementor-Bausteine mit, und jeder einzelne davon kann irgendwann eine Sicherheitslücke haben. Wer so ein Addon-Paket nutzt, hat deshalb häufiger ein dringendes Update auf dem Tisch als bei einem kleinen Einzel-Plugin, und ehrlich gesagt schaut kaum jemand jede Woche nach. Genau diesen Teil übernehme ich in meiner WordPress Wartung für dich, mit Backup vorher und einer Kontrolle danach, ob das Update wirklich durchgelaufen ist.

Quelle: Wordfence, CVE-2026-13407