WordPress-Nutzer, die das Kaswara Modern WPBakery Page Builder im Einsatz haben, sollten zügig handeln. In älteren Fassungen ist die Schwachstelle CVE-2021-24284 enthalten, die eine Übernahme der WordPress-Installation ermöglicht. Die Schwachstelle wird angegriffen. Details finden sich bei Bleeping Computer in diesem Artikel.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Billig-Medikamente: 297 Präparate verschwinden aus Apotheken News 14. September 2026
- Ashwagandha: Withanolide lindern Stress und Schlafstörungen messbar News 14. September 2026
- Pflanzliche Produkte: Alle 212 getesteten Haferdrinks enthalten Schimmelpilzgifte News 14. September 2026
- Gürtelrose: Nur 28% der über 60-Jährigen vollständig geimpft News 14. September 2026
- GPT-6 Astra: Perplexity setzt autonome KI in Produktionssystemen ein News 13. September 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- xx zu Schatten-KI: Verborgene Sicherheitsrisiken minimieren
- Gustav zu Anthropic KI-Forscher kündigt, und sieht mit anderen Spezialisten die Menschheit durch KI bedroht
- Gustav zu Datenleck: Revolut gibt sensible Nutzerdaten an Angreifer
- Bernd Bachmann zu Datenleck: Revolut gibt sensible Nutzerdaten an Angreifer
- Toni Bischoff zu Microsoft Office: Update vom 8. September 2026 macht (Excel-)Probleme (Copy&Paste)
- Bernd Bachmann zu Datenleck: Revolut gibt sensible Nutzerdaten an Angreifer
- TomCat zu Schatten-KI: Verborgene Sicherheitsrisiken minimieren
- Mark Heitbrink zu Datenleck: Revolut gibt sensible Nutzerdaten an Angreifer
- Norddeutsch - ohne verpennt zu Diskussion
- peter0815 zu Datenleck: Revolut gibt sensible Nutzerdaten an Angreifer
- Anton zu eRechnung: Stand Sept. 2026, Rechnung-Fertig 1.8.0 veröffentlicht
- Jakob zu Datenleck: Revolut gibt sensible Nutzerdaten an Angreifer
- Tino zu Datenleck: Revolut gibt sensible Nutzerdaten an Angreifer
- Ottilius zu Anthropic KI-Forscher kündigt, und sieht mit anderen Spezialisten die Menschheit durch KI bedroht
- Heinrich Moser zu Windows Server: RDP-Nutzer fliegen nach Sept. 2026-Update aus Session
Es handelt sich genauer um das "Kaswara Modern WPBakery Page Builder _Addons_" Plugin, nicht um den WPBakery Page Builder an sich, die aktuelle Formulierung könnte für fachfremde Personen u.U. etwas verwirrend sein.
Die Schwachstelle ist seit über einem Jahr bekannt, offenbar lohnt sich aus Angreifersicht dennoch aktuell eine Angriffswelle, mehr und tiefergehende Details als im CVE und bei Bleeping befinden sich hier:
https://www.wordfence.com/blog/2021/04/psa-remove-kaswara-modern-wpbakery-page-builder-addons-plugin-immediately/