Kritische XSS-Sicherheitsanfälligkeit in BJ Lazy Load//Veröffentlicht am 2026-05-12//CVE-2026-2300
Gespeichertes XSS CVE-2026-2300 in BJ Lazy Load <=1.0.9; Eindämmung und WAF-Minderungsleitfaden
Minderung von fehlerhaftem Zugriffssteuerung im Motors Plugin//Veröffentlicht am 2026-05-12//CVE-2026-1934
Dringende CVE-2026-1934 Motors-Plugin gebrochene Zugriffskontrolle; jetzt auf 1.4.104 aktualisieren.
US-Sicherheitsberatung GWD Conex Zugriffsfehler//Veröffentlicht am 2026-05-12//CVE-2026-6663
Dringende Beratung zu GWD Conex fehlerhafter Zugriffskontrolle, die WordPress-Seiten betrifft, und Minderungen CVE-2026-6663
Kritische CSRF-Sicherheitsanfälligkeit in WooCommerce Minimum Weight//Veröffentlicht am 2026-05-12//CVE-2026-6932
CSRF-Schwachstelle in Woo Commerce Minimum Weight bis Version 3.0.1 mit Minderungen
Kritische XSS-Sicherheitsanfälligkeit in Fancy Image Show//Veröffentlicht am 2026-05-11//CVE-2026-5340
Dringender Leitfaden zur Verhinderung von gespeichertem XSS im Fancy Image Show-Plugin CVE-2026-5340
Kritische Zugriffskontrollanfälligkeit in Coinbase Commerce//Veröffentlicht am 2026-05-11//CVE-2026-6709
Sicherheitsberatung zu CVE-2026-6709: fehlerhafte Zugriffskontrolle in Coinbase Commerce für Contact Form 7
Sicherung der Zugriffssteuerung im WordPress-Klassenzimmer//Veröffentlicht am 2026-05-11//CVE-2026-6708
Unauthentifizierte Löschanfälligkeit im HEL Online Classroom-Plugin CVE-2026-6708; Risiko, Lösungen und WAF-Minderungen
Kritisches XSS im Next Date Plugin//Veröffentlicht am 2026-05-12//CVE-2026-4920
CVE-2026-4920 gespeichertes XSS im Next Date-Plugin: Erkennung, Minderungen und WP-Firewall-Schutz.
CSRF-Sicherheitsanfälligkeit im Zawgyi Embed Plugin//Veröffentlicht am 2026-05-12//CVE-2026-7616
CSRF-Minderungsleitfaden für Zawgyi Embed <=2.1.1 in WordPress mit WAF-Schutz
Härtung der Zugriffssteuerungen des Forms RB Plugins//Veröffentlicht am 2026-05-11//CVE-2026-7050
Dringende Sicherheitsberatung für WordPress Forms Rb-Plugin-Schwachstellen und -Minderungen.