EILMELDUNGEN LIVE
🪟 Windows TippsAmazon-Tiefstpreis: 65 Zoll großer Philips-Fernseher mit 4K und Ambilight war nie günstiger(17.09.2026 um 09:32 Uhr)
•
🪟 Windows TippsCCleaner(17.09.2026 um 10:00 Uhr)
•
🪟 Windows TippsWMF Element One im Angebot: Wassersprudler mit drei Sprudelstufen günstiger(17.09.2026 um 10:01 Uhr)
•
🤖 Android TippsElektroautos sollen mehr bieten: Leapmotor will 2027 das iPhone der Autoindustrie bauen(17.09.2026 um 10:00 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44278 | oretnom23 Sanitization Management System 1.0 manage_user ID sql injection (EUVD-2022-47226)(17.09.2026 um 09:26 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44279 | Garage Management System 1.0 createBrand.php cross site scripting (EUVD-2022-47227)(17.09.2026 um 09:26 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44280 | oretnom23 Automotive Shop Management System 1.0 Master.php?f=delete_img denial of service (EUVD-2022-47228)(17.09.2026 um 09:26 Uhr)
•
🕵️ SicherheitslückenCVE-2026-91016 | Motors Plugin up to 1.4.120 on WordPress user id authorization (EUVD-2026-81357)(17.09.2026 um 09:43 Uhr)
•
🕵️ SicherheitslückenCVE-2026-91015 | Master Addons for Elementor Plugin up to 3.1.8 on WordPress authorization (EUVD-2026-81356)(17.09.2026 um 09:43 Uhr)
•
🕵️ SicherheitslückenCVE-2026-91019 | Event Booking Manager Plugin up to 5.5.x on WordPress access control (EUVD-2026-81358)(17.09.2026 um 09:43 Uhr)
•
🪟 Windows TippsAmazon-Tiefstpreis: 65 Zoll großer Philips-Fernseher mit 4K und Ambilight war nie günstiger(17.09.2026 um 09:32 Uhr)
•
🪟 Windows TippsCCleaner(17.09.2026 um 10:00 Uhr)
•
🪟 Windows TippsWMF Element One im Angebot: Wassersprudler mit drei Sprudelstufen günstiger(17.09.2026 um 10:01 Uhr)
•
🤖 Android TippsElektroautos sollen mehr bieten: Leapmotor will 2027 das iPhone der Autoindustrie bauen(17.09.2026 um 10:00 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44278 | oretnom23 Sanitization Management System 1.0 manage_user ID sql injection (EUVD-2022-47226)(17.09.2026 um 09:26 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44279 | Garage Management System 1.0 createBrand.php cross site scripting (EUVD-2022-47227)(17.09.2026 um 09:26 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44280 | oretnom23 Automotive Shop Management System 1.0 Master.php?f=delete_img denial of service (EUVD-2022-47228)(17.09.2026 um 09:26 Uhr)
•
🕵️ SicherheitslückenCVE-2026-91016 | Motors Plugin up to 1.4.120 on WordPress user id authorization (EUVD-2026-81357)(17.09.2026 um 09:43 Uhr)
•
🕵️ SicherheitslückenCVE-2026-91015 | Master Addons for Elementor Plugin up to 3.1.8 on WordPress authorization (EUVD-2026-81356)(17.09.2026 um 09:43 Uhr)
•
🕵️ SicherheitslückenCVE-2026-91019 | Event Booking Manager Plugin up to 5.5.x on WordPress access control (EUVD-2026-81358)(17.09.2026 um 09:43 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 23 Min. 1 Min Lesezeit CVE-2026-91010
0

CVE-2026-91010 | Invisible Anti-Spam & CAPTCHA Plugin up to 5.1.0 on WordPress Message Deletion nonce authorization (EUVD-2026-81353)

Cyber Threat & Vulnerability Dossier
CVE-2026-91010
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Plugin / Theme im WP-Dashboard auf die neueste Version aktualisieren oder temporär deaktivieren.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-91010
🗣️ Stimme:

A vulnerability has been found in Invisible Anti-Spam & CAPTCHA Plugin up to 5.1.0 on WordPress and classified as critical. The impacted element is an unknown function of the component Message Deletion. The manipulation of the argument nonce leads to missing authorization. This vulnerability is referenced as CVE-2026-91010. Remote exploitation...

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Wir haben uns das iPhone Duo angeschaut.
1 Quelle
ESET Science Award: Celebrating the Minds Shaping Tomorrow
1 Quelle
Alles neu in iOS 27.2 Beta 1
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken