EILMELDUNGEN LIVE
🕵️ Sicherheitslückenthttpd v2.26 Stack-Based Buffer Overflow in thttpd redirect CGI Program(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenWireGuard-Linux Stack-Based Buffer Overflow in lsiio (Linux IIO Userspace Tool) Due to Unbounded fscanf(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenPayara 7.2026.1.RC1 Remote Code Execution via Server-Side Includes #exec Directive in Payara Server(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Arbitrary Expression Injection in ExpressionsDirective Allows Arbitrary File Read(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Server-Side Request Forgery via fetch() in Query API(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Path Traversal in Entry Copy Allows Arbitrary Directory Copy and File Disclosure(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 NULL access_token Authentication Bypass(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Expression Injection Enables PHP Remote Code Execution(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Filesystem Shortcode Allows Arbitrary File Read(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Fetch Shortcode Allows Server-Side Request Forgery(04.09.2026 um 02:13 Uhr)
•
🕵️ Sicherheitslückenthttpd v2.26 Stack-Based Buffer Overflow in thttpd redirect CGI Program(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenWireGuard-Linux Stack-Based Buffer Overflow in lsiio (Linux IIO Userspace Tool) Due to Unbounded fscanf(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenPayara 7.2026.1.RC1 Remote Code Execution via Server-Side Includes #exec Directive in Payara Server(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Arbitrary Expression Injection in ExpressionsDirective Allows Arbitrary File Read(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Server-Side Request Forgery via fetch() in Query API(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Path Traversal in Entry Copy Allows Arbitrary Directory Copy and File Disclosure(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 NULL access_token Authentication Bypass(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Expression Injection Enables PHP Remote Code Execution(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Filesystem Shortcode Allows Arbitrary File Read(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Fetch Shortcode Allows Server-Side Request Forgery(04.09.2026 um 02:13 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit CVE-2026-32475
0

Elementor Pro WordPress Flaw Exploited to Upload Webshells and Execute Commands

Cyber Threat & Vulnerability Dossier CVSS 9.8 CRITICAL (Heuristik) EPSS 55.5%
CVE-2026-32475
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Plugin / Theme im WP-Dashboard auf die neueste Version aktualisieren oder temporär deaktivieren.
Im CVE-Radar öffnen
↗ Quelle (IT Security News)
🗣️ Stimme:

  A critical vulnerability in the Elementor Pro WordPress plugin is being actively exploited to upload malicious PHP files and execute commands remotely on the affected websites. The vulnerability, tracked as CVE-2026-32475, affects the Elementor Pro versions 4.2.1 and lower. This issue was patched on August 19. Elementor Pro has more than 6...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf itsecuritynews.info.
↗ Original-Artikel auf itsecuritynews.info lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 50%
🟡 In Evaluierung 32%
🟢 Keine Auswirkung 12%
Spannende Innovation 6%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
News alert: Bright Security launches AI PT, AI-powered penetration testing that cuts weeks to hours
1 Quelle
Case study: ManageWP Blocks 11.9M+ Threats in 6 Months with Patchstack
1 Quelle
Unauthenticated PHP Object Injection to Remote Code Execution on GiveWP
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken