EILMELDUNGEN LIVE
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🔧 ProgrammierungVodafone gegen 1&1: Bundeskartellamt darf Urteil zu Marktmissbrauch fällen - Golem.de(06.09.2026 um 16:53 Uhr)
•
🕵️ Sicherheitslücken0patch liefert drei Jahre Support für Microsoft Office 2021 - BornCity(07.09.2026 um 00:15 Uhr)
•
🔧 AI Nachrichten Creator Panel – One Creator, Full Production: Der neue Creator Workflow(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78150 | Smart Post Plugin up to 4.0.7 on WordPress authorization(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78149 | Smart Post Plugin up to 4.0.7 on WordPress information disclosure(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77826 | RegistrationMagic Plugin up to 6.0.9.5 on WordPress improper authentication(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19861 | JetFormBuilder Plugin 3.6.0 on WordPress cross site scripting(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78362 | LupsOnline SEO Flow by LupsOnline Plugin up to 3.0.2 on WordPress privileges management(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19858 | JetFormBuilder Plugin 3.6.0 on WordPress information disclosure(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🔧 ProgrammierungVodafone gegen 1&1: Bundeskartellamt darf Urteil zu Marktmissbrauch fällen - Golem.de(06.09.2026 um 16:53 Uhr)
•
🕵️ Sicherheitslücken0patch liefert drei Jahre Support für Microsoft Office 2021 - BornCity(07.09.2026 um 00:15 Uhr)
•
🔧 AI Nachrichten Creator Panel – One Creator, Full Production: Der neue Creator Workflow(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78150 | Smart Post Plugin up to 4.0.7 on WordPress authorization(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78149 | Smart Post Plugin up to 4.0.7 on WordPress information disclosure(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77826 | RegistrationMagic Plugin up to 6.0.9.5 on WordPress improper authentication(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19861 | JetFormBuilder Plugin 3.6.0 on WordPress cross site scripting(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78362 | LupsOnline SEO Flow by LupsOnline Plugin up to 3.0.2 on WordPress privileges management(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19858 | JetFormBuilder Plugin 3.6.0 on WordPress information disclosure(07.09.2026 um 04:49 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit CVE-2026-78150
0

CVE-2026-78150 | Smart Post Plugin up to 4.0.7 on WordPress authorization

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 93.1%
CVE-2026-78150
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Plugin / Theme im WP-Dashboard auf die neueste Version aktualisieren oder temporär deaktivieren.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-78150
🗣️ Stimme:

A vulnerability identified as problematic has been detected in Smart Post Plugin up to 4.0.7 on WordPress. Affected is an unknown function. The manipulation leads to authorization bypass. This vulnerability is listed as CVE-2026-78150. The attack may be initiated remotely. There is no available exploit. You should upgrade the affected component.

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 36%
🟡 In Evaluierung 25%
🟢 Keine Auswirkung 11%
Spannende Innovation 28%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
Jetzt patchen! Angreifer attackieren JFrog Artifactory und machen sich zu Admins
1 Quelle
OpenAI’s new Astra model is finally here – why safety experts are worried
1 Quelle
WhatsApp-Schwachstelle: Zugriff auf Fotos bei gesperrtem Android-Handy
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken