wordpress

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] WordPress Short URL Sichern Sie das WordPress Short URL Plugin vor SQL-Injection-Risiken

10. Juli 2025 von Administrator

Eine kritische SQL-Injection-Schwachstelle betrifft WordPress Short URL-Plugins bis Version 1.6.8. Angreifer mit Abonnentenzugriff können dadurch schädliche SQL-Befehle ausführen. Ein Patch ist noch nicht verfügbar. Deaktivieren Sie das Plugin und ergreifen Sie umgehend Sicherheitsmaßnahmen.

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [1-Klick-WordPress-Migrations-Plugin] Schützen Sie Ihre WordPress-Migration vor nicht autorisierten Datei-Uploads

9. Mai 2025 von Administrator

Eine schwerwiegende Sicherheitslücke (CVE-2025-3455) im Plugin „1 Click WordPress Migration“ ermöglicht authentifizierten Benutzern das Hochladen schädlicher Dateien. Da kein Patch verfügbar ist, sind dringende Maßnahmen erforderlich, um Website-Übernahmen und Datendiebstahl zu verhindern. Sorgen Sie für robuste Abwehrmaßnahmen und erwägen Sie den Einsatz einer verwalteten WAF wie WP-Firewall für Echtzeitschutz.

Kontaktieren Sie uns, um eine kostenlose Beratung zur WordPress-Sicherheit zu vereinbaren