Tech Blog

Eine Sicherheitslücke im WordPress-Plugin "Kids Heaven" ermöglicht es Angreifern, bösartigen Code in die Anwendung einzuschleusen. Die Schwachstelle betrifft Versionen bis 3.2 und hat eine hohe Schwere von 8.8. Admins sollten das Plugin umgehend aktualisieren, um ihre Systeme vor Kompromittierung zu schützen.

Eine schwerwiegende Schwachstelle mit CVSS-Bewertung 9.8 wurde in der Konsultationssoftware Consult Aid entdeckt. Unbefugte können durch die Deserialisierung von unsicheren Daten eine Objektinjektion ausführen. Das betrifft Versionen bis einschließlich 1.4.3. Admins sollten umgehend auf die neueste, korrigierte Version aktualisieren, um ihre Systeme vor Angriffen zu schützen.

Eine kritische Sicherheitslücke (CVE-2025-67616, 8.1 High) in BZOTheme Mella ermöglicht PHP-Dateieingabe. Betroffen sind alle Versionen von Mella bis einschließlich 1.2.29. Die Schwachstelle kann für Remote Code Execution missbraucht werden. Admins sollten schnellstmöglich auf eine aktualisierte Version des Themes wechseln. Insgesamt wurden 5 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2025-67616, CVE-2025-67615, CVE-2025-58958, CVE-2025-58967, CVE-2025-59558).

Das WordPress-Plugin "Custom Login Page Customizer" bis Version 2.5.4 hat eine Sicherheitslücke im Passwort-Reset-Prozess. Angreifer können mit wenigen unbefugten Anfragen das Passwort beliebiger Nutzer, inklusive des Administrators, zurücksetzen und so Zugriff auf deren Konten erlangen.

Das WordPress-Plugin "Search Atlas SEO" hat eine Sicherheitslücke, die es Angreifern mit Subscriber-Rechten oder höher ermöglicht, sich als Administrator anzumelden. Die Schwachstelle betrifft die Versionen 2.4.4 bis 2.5.12 und ermöglicht das Auslesen eines Authentifizierungs-Tokens. Betroffene Seitenbetreiber sollten das Plugin umgehend auf die neueste Version aktualisieren, um die Lücke zu schließen. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2025-14386, CVE-2025-67957).

Eine Sicherheitslücke im QR-Menü-System der Akın Software Computer Import Export Industry and Trade Ltd. ermöglicht es Angreifern, die Authentifizierung zu umgehen. Das Problem betrifft Versionen vor s1.05.12 und wird als "Improper Access Control" eingestuft. Administratoren sollten das System umgehend auf die neueste Version aktualisieren, um Schäden durch Missbrauch zu verhindern.

Eine kritische Sicherheitslücke in Oracle VM VirtualBox ermöglicht es Angreifern mit erhöhten Rechten, das System zu übernehmen. Die Schwachstelle betrifft die Versionen 7.1.14 und 7.2.4 und hat eine CVSS-Bewertung von 8.2. Anwender sollten dringend auf eine aktualisierte Version umsteigen, sobald ein Patch verfügbar ist. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-21987, CVE-2026-21988).

Eine kritische Schwachstelle im WordPress-Theme "Medizin" ermöglicht lokale Dateieinbindung. Betroffen sind alle Versionen vor 1.9.7. Angreifer können damit potenziell beliebigen Code ausführen. Ein Patch ist verfügbar, Sysadmins sollten das Theme umgehend aktualisieren.

Eine hochgefährliche Schwachstelle (CVE-2026-21989) in Oracle VM VirtualBox ermöglicht Angreifern mit Zugriff auf die Infrastruktur den Zugriff auf alle zugänglichen Daten und sogar einen teilweisen Denial-of-Service. Betroffen sind die Versionen 7.1.14 und 7.2.4. Solange noch keine Patches verfügbar sind, ist erhöhte Vorsicht geboten.

Eine kritische Datei-Upload-Schwachstelle in der Version 1.0 des Code-projects Mobile Shop Management Systems ermöglicht Angreifern den Zugriff auf das System. Entwickler sollten dringend ein Update einspielen, um diese Sicherheitslücke mit der CVE-ID CVE-2025-69565 und einem CVSS-Score von 9.8 zu schließen.