Tech Blog

In dem WordPress-Plugin "Users manager - PN" wurde eine kritische Sicherheitslücke mit der CVE-ID CVE-2026-4003 entdeckt. Unbefugte Nutzer können durch Manipulation von Benutzer-Metadaten ihre Rechte auf dem System ausweiten. Der Patch ist dringend erforderlich, um Schäden zu verhindern.

Eine SQL-Injection-Schwachstelle in MATCHA INVOICE 2.6.6 und älteren Versionen erlaubt es Angreifern, auf die in der Datenbank gespeicherten Informationen zuzugreifen oder diese zu manipulieren, wenn sie sich in das Produkt einloggen können. Administratoren sollten umgehend auf die neueste Version von MATCHA INVOICE aktualisieren, um diese Sicherheitslücke zu schließen.

Eine kritische Sicherheitslücke (CVE-2022-45063) in der Terminal-Emulationssoftware xterm ermöglicht Angreifern unter bestimmten Bedingungen die Ausführung von beliebigem Code. Das Problem betrifft xterm-Versionen vor 375 und kann durch Missbrauch von Schriftarten-Operationen ausgenutzt werden. Einige Linux-Distributionen haben dieses Verhalten in ihren Standardkonfigurationen deaktiviert, aber Anwender sollten trotzdem auf ein Update von xterm achten, um ihre Systeme abzusichern.

Movable Type, ein Content-Management-System von Six Apart Ltd., weist eine Sicherheitslücke auf, die es Angreifern ermöglicht, beliebigen Perl-Code auszuführen. Die Schwachstelle, die als CVE-2026-25776 bekannt ist, kann zu einer vollständigen Übernahme des Systems führen. Betreiber sollten umgehend ein Sicherheitsupdate einspielen, um ihre Systeme vor diesem kritischen Risiko zu schützen.

Forscher haben eine kritische Sicherheitslücke (CVE-2026-30308) im HAI Build Code Generator entdeckt. Die Schwachstelle ermöglicht Angreifern, durch Prompt-Injection-Attacken beliebige Befehle auszuführen, selbst wenn diese vom System als "unsicher" eingestuft werden. Das Design des Generators ist offenbar äußerst anfällig für solche Angriffe. Admins sollten das Tool umgehend auf die neueste Version aktualisieren, um die Lücke zu schließen.

Eine kritische Schwachstelle im Befehlsautorisierungs-Modul von DSAI-Cline ermöglicht Angreifern die Ausführung beliebiger Befehle. Trotz Sicherheitsfilter kann ein Schadcode über Newline-Zeichen eingeschleust werden, da der PowerShell-Interpreter diese als Trennzeichen behandelt. Dieses Versagen des Whitelisting-Mechanismus führt zu einer Remote-Code-Execution-Lücke ohne Interaktion des Nutzers.

Eine schwerwiegende Sicherheitslücke in der E-Mail-Verarbeitung des KI-Assistenten nanobot ermöglicht es Angreifern, ohne Interaktion des Benutzers beliebige Systemkommandos auszuführen. Durch das Senden gezielter E-Mails an den Bot können Hacker die Sandbox umgehen und vollständige Kontrolle über das System erlangen. Der Patch in Version 0.1.6 behebt dieses kritische Sicherheitsrisiko. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-33654, CVE-2026-39394).

Schwachstelle in Perl-Modul Amon2::Plugin::Web::CSRFDefender ermöglicht Erzeugung unsicherer Sitzungs-IDs. Die Funktion "generate_session_id" verwendet statt sicherer Zufallszahlen leicht vorhersagbare Werte wie Prozess-ID und Zeitstempel. Ältere Versionen des Moduls waren ebenfalls durch CVE-2025-15604 betroffen. Der Autor hat das Modul mittlerweile als veraltet gekennzeichnet.

Das WordPress-Plugin Masteriyo LMS ist in allen Versionen bis einschließlich 2.1.6 von einer Privilege-Escalation-Schwachstelle betroffen. Authentifizierte Angreifer mit Zugriff ab Studentenrolle können ihre Berechtigungen bis hin zum Administratorstatus erhöhen. Ein Patch ist erforderlich, um diese kritische Sicherheitslücke zu schließen.

Die P2P-Workflow-Engine Emissary wies bis Version 8.39.0 eine kritische Sicherheitslücke auf, die Angreifern mit Schreibrechten auf das Repository ermöglichte, beliebige Shellbefehle auszuführen. Betroffen waren GitHub Actions Workflows, in denen benutzerkontrollierte Eingaben direkt in Shellbefehle eingebunden wurden. Dies führte zu einer Kompromittierung der gesamten Supply Chain. Die Lücke wurde in Version 8.39.0 geschlossen.