WordPress-Sicherheitswarnungen

Hier warnen wir vor Sicherheitslücken in WordPress-Plugins und -Themes, die aktiv ausgenutzt werden oder besonders viele Websites betreffen – mit den betroffenen Versionen, konkreten Sofortmaßnahmen und den Spuren, an denen Sie einen erfolgreichen Angriff erkennen.

Jede Warnung fließt zugleich in unser Prüfwerkzeug ein: Bei einer Untersuchung gleichen wir Ihre installierten Plugins mit diesen Lücken ab und suchen gezielt nach den typischen Angriffsspuren.

• 10.10.2026 Aktiv ausgenutzt CVSS 10 Bricksforge: Schadcode-Upload ohne Login – Angriffe laufen

  Kritische Lücke CVE-2026-85097 im Bricks-Builder-Zusatz Bricksforge bis Version 3.1.8.9. Update auf 3.1.8.10 und Spurensuche nötig.