beveiliging

[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover

[CVE-2025-6691] SureForms – Voorkom ongeautoriseerde bestandsverwijdering in WordPress SureForms

WordPress-sites die de SureForms-plug-in tot en met versie 1.7.3 gebruiken, lopen een ernstig beveiligingsrisico vanwege een kwetsbaarheid die het verwijderen van bestanden zonder toestemming mogelijk maakt. Werk direct bij naar versie 1.7.4 of hoger om uw site te beschermen.

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin tegen SQL-injectierisico's

Een kritieke SQL-injectiekwetsbaarheid treft WordPress Short URL-pluginversies tot en met 1.6.8, waardoor aanvallers met abonneetoegang schadelijke SQL-opdrachten kunnen uitvoeren. Er is nog geen patch beschikbaar. Schakel de plugin uit en neem onmiddellijk beveiligingsmaatregelen.

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [1 Klik WordPress Migratie Plugin] Beveilig uw WordPress-migratie tegen ongeautoriseerde bestandsuploads

Een ernstige kwetsbaarheid (CVE-2025-3455) in de plugin "1 Click WordPress Migration" stelt geauthenticeerde gebruikers in staat schadelijke bestanden te uploaden. Omdat er geen patch beschikbaar is, zijn er dringend maatregelen nodig om overnames van sites en gegevensdiefstal te voorkomen. Zorg voor een robuuste verdediging en overweeg het gebruik van een beheerde WAF zoals WP-Firewall voor realtime bescherming.

High Priority Vulnerabilities Patched in Uncode Core Plugin cover

Kwetsbaarheden met hoge prioriteit gepatcht in Uncode Core Plugin

Kritieke kwetsbaarheden in de Uncode Core-plugin zijn gepatcht, waardoor meer dan 110.000 WordPress-sites worden beschermd. Werk bij naar versie 2.8.9 om te voorkomen dat geauthenticeerde gebruikers misbruik maken van fouten in bestandsverwijdering en privilege-escalatie. Blijf veilig door ervoor te zorgen dat uw plugins altijd up-to-date zijn.

LeadConnector Vulnerability: Protecting Your Site from Unauthorized Post Deletion cover

LeadConnector-kwetsbaarheid: uw site beschermen tegen ongeautoriseerde verwijdering van berichten

Een kritieke kwetsbaarheid in de LeadConnector-plugin bedreigde WordPress-sites door ongeautoriseerde verwijdering van berichten toe te staan. Dit incident onderstreept het belang van tijdige updates en robuuste beveiligingsmaatregelen om digitale content te beschermen tegen opkomende bedreigingen.