Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
IT Security NachrichtenUS sanctions Tren de Aragua gang members in ATM hacks crackdown(02.10.2026 um 17:20 Uhr)
•
IT Security NachrichtenBarracuda bringt KI-Governance und Datenschutz für Unternehmen zusammen(02.10.2026 um 17:38 Uhr)
•
IT Security NachrichtenHochschule Offenburg: Schnupperstudium für interessierte Schüler - Stadtanzeiger Ortenau(02.10.2026 um 16:08 Uhr)
•
IT Security NachrichtenGitHub-Code: 543.699 gültige Zugangsdaten - it-daily(02.10.2026 um 17:02 Uhr)
•
IT Security NachrichtenBACS sensibilisiert für Risiken von zu viel Offenheit im Netz - Netzwoche(02.10.2026 um 17:12 Uhr)
•
IT Security NachrichtenCalifornian accused of shipping $300M worth of Nvidia chips to China without Uncle Sam’s approval(02.10.2026 um 17:20 Uhr)
•
IT Security NachrichteniPhone Duo: Apple bestätigt spezielle austauschbare Display-Schicht(02.10.2026 um 17:33 Uhr)
•
IT Security DownloadsSecurity Starts with Hardware(02.10.2026 um 17:38 Uhr)
•
IT NachrichtenGalaxy S25 Ultra One UI 9 Updates: US Unlocked Models(02.10.2026 um 17:25 Uhr)
•
IT NachrichtenPixel Owners Vent Over Forced Switch From Google Assistant to Gemini(02.10.2026 um 17:36 Uhr)
•
IT Security NachrichtenUS sanctions Tren de Aragua gang members in ATM hacks crackdown(02.10.2026 um 17:20 Uhr)
•
IT Security NachrichtenBarracuda bringt KI-Governance und Datenschutz für Unternehmen zusammen(02.10.2026 um 17:38 Uhr)
•
IT Security NachrichtenHochschule Offenburg: Schnupperstudium für interessierte Schüler - Stadtanzeiger Ortenau(02.10.2026 um 16:08 Uhr)
•
IT Security NachrichtenGitHub-Code: 543.699 gültige Zugangsdaten - it-daily(02.10.2026 um 17:02 Uhr)
•
IT Security NachrichtenBACS sensibilisiert für Risiken von zu viel Offenheit im Netz - Netzwoche(02.10.2026 um 17:12 Uhr)
•
IT Security NachrichtenCalifornian accused of shipping $300M worth of Nvidia chips to China without Uncle Sam’s approval(02.10.2026 um 17:20 Uhr)
•
IT Security NachrichteniPhone Duo: Apple bestätigt spezielle austauschbare Display-Schicht(02.10.2026 um 17:33 Uhr)
•
IT Security DownloadsSecurity Starts with Hardware(02.10.2026 um 17:38 Uhr)
•
IT NachrichtenGalaxy S25 Ultra One UI 9 Updates: US Unlocked Models(02.10.2026 um 17:25 Uhr)
•
IT NachrichtenPixel Owners Vent Over Forced Switch From Google Assistant to Gemini(02.10.2026 um 17:36 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-92174 | SiteOrigin Widgets Bundle Plugin up to 1.73.2 on WordPress REST Endpoint previews update_fields theme unrestricted upload (EUVD-2026-91178)

A vulnerability was found in SiteOrigin Widgets Bundle Plugin up to 1.73.2 on WordPress. It has been declared as critical. The impacted element is the function…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability was found in SiteOrigin Widgets Bundle Plugin up to 1.73.2 on WordPress. It has been declared as critical. The impacted element is the function update_fields of the file /wp-json/sowb/v1/widgets/previews of the component REST Endpoint. Executing a manipulation of the argument theme can lead to unrestricted upload. This... Weiterlesen: CVE-2026-92174 | SiteOrigin Widgets Bundle Plugin up to 1.73.2 on Wor…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-92174
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-92174
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 35/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 7.5CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 1.62
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

CVE-2025-57933 | piotnetdotcom Piotnet Forms Plugin up to 1.0.30 on WordPress cross-site request forgery
02.10.2026
CVE-2025-57929 | kanwei_doublethedonation Double the Donation Plugin up to 2.0.0 on WordPress cross site scripting
02.10.2026
CVE-2025-57910 | AnyClip Video Platform AnyClip Luminous Studio Plugin up to 1.3.3 on WordPress cross site scripting
02.10.2026
CVE-2025-57906 | Epeken All Kurir Plugin up to 2.0.2 on WordPress cross site scripting
02.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag