MIDOSSA Technischer Support

Neueste Schwachstellen

Live-Sicherheitsinformationen zu WordPress-, Joomla- und PrestaShop-Schwachstellen mit Schweregrad, betroffenen Versionen, Fixes und offiziellen Quellen.

Technischen Support anfragen WhatsApp MIDOSSA
Beginnen Sie mit dem sichtbaren Problem.

Senden Sie uns die Website-URL, die genaue Fehlermeldung – falls vorhanden – und eine kurze Beschreibung der letzten Änderungen.

Neueste WordPress-, Joomla- & PrestaShop-Schwachstellen

Verfolgen Sie aktuelle öffentliche Sicherheitsmeldungen zu den CMS-Plattformen und Hosting-Umgebungen, die MIDOSSA unterstützt. Diese Seite dient der defensiven Sicherheitsinformation: betroffene Software, Schweregrad, Veröffentlichungsdatum, behobene Versionen soweit verfügbar und die offizielle Quelle.

Nur defensive Sicherheitsinformationen

Hier werden keine Exploit-Payloads oder Angriffsanleitungen veröffentlicht. Prüfen Sie vor Änderungen an Produktionssystemen immer die offizielle Sicherheitsmeldung.

Live-Sicherheitsfeed

Neueste Schwachstellen

Zuletzt synchronisiert: October 27, 2026 12:54 pm

Die Titel der Meldungen bleiben in der Originalsprache, um die technische Genauigkeit zu bewahren.

WordPress Mittel

enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision

CVE-2026-107380 Veröffentlicht 2026-10-08

Paket: enshrined/svg-sanitize

Betroffene Versionen: <= 0.22.0

Behoben in: 1.0.0

Quelle: GitHub Advisory DatabaseOffizielle Meldung öffnen →
WordPress Mittel

enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

CVE-2026-107379 Veröffentlicht 2026-10-08

Paket: enshrined/svg-sanitize

Betroffene Versionen: <= 0.22.0

Behoben in: 1.0.0

Quelle: GitHub Advisory DatabaseOffizielle Meldung öffnen →
Joomla Mittel

[20260916] - Core - XSS filter bypass in InputFilter via whitespace characters in HTML data URIs

CVE-2026-92232 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  1.5.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch

CVE-2026-92231 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  1.5.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260914] - Core - MFA Authentication Bypass through rememberme cookies

CVE-2026-92227 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260913] - Core - Improper ACL checks for varous webservice edit tasks

CVE-2026-92226 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260912] - Core - XSS in module list

CVE-2026-92225 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260910] - Core - Improper ACL checks for workflow stage changes

CVE-2026-92223 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  5.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Hoch

[20260909] - Core - SSRF vectors in various core extensions

CVE-2026-92222 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  3.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260911] - Core - XSS in link toolbar layout

CVE-2026-92224 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260908] - Core - XSS in HTML Mail Templates

CVE-2026-90918 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260907] - Core - Improper ACL checks in outputs for tagged items

CVE-2026-90917 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Niedrig

[20260906] - Core - Improper ACL checks in content history comparison view

CVE-2026-90916 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Hoch

[20260905] - Core - Arbitrary directory deletion via cache purge action

CVE-2026-90915 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260904] - Core - XSS in the generic media output layouts

CVE-2026-90914 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260903] - Core - Improper ACL checks for access level webservice endpoints

CVE-2026-90913 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260902] - Core - Unauthorized user account creation via profile.save controller

CVE-2026-90907 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  1.5.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260901] - Core - XSS in HTMLHelper::link method

CVE-2026-90906 Veröffentlicht 2026-09-25

Paket: Joomla CMS

Betroffene Versionen:  1.5.0-5.4.8,6.0.0-6.1.3

Behoben in: Upgrade to version 5.4.9, 6.1.4

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
WordPress Mittel

WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost

CVE-2026-88974 Veröffentlicht 2026-09-23

Paket: wp-graphql/wp-graphql

Betroffene Versionen: < 2.22.2

Quelle: GitHub Advisory DatabaseOffizielle Meldung öffnen →
Joomla Niedrig

[20260810] - Core - Unrestricted uploads of SHTML files

CVE-2026-73373 Veröffentlicht 2026-08-17

Paket: Joomla CMS

Betroffene Versionen:  1.0.0-5.4.7,6.0.0-6.1.2

Behoben in: Upgrade to version 5.4.8, 6.1.3

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Niedrig

[20260809] - Core - Improper ACL checks when injection schema.org contact data

CVE-2026-73372 Veröffentlicht 2026-08-17

Paket: Joomla CMS

Betroffene Versionen:  5.1.0-5.4.7,6.0.0-6.1.2

Behoben in: Upgrade to version 5.4.8, 6.1.3

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Niedrig

[20260808] - Core - Improper ACL checks for batch copy actions

CVE-2026-73371 Veröffentlicht 2026-08-17

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.7,6.0.0-6.1.2

Behoben in: Upgrade to version 5.4.8, 6.1.3

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260807] - Core - MFA Authentication Bypass

CVE-2026-73337 Veröffentlicht 2026-08-17

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.7,6.0.0-6.1.2

Behoben in: Upgrade to version 5.4.8, 6.1.3

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260806] - Core - XSS through schema.org outputs

CVE-2026-73336 Veröffentlicht 2026-08-17

Paket: Joomla CMS

Betroffene Versionen:  5.1.0-5.4.7, 6.0.0-6.1.2

Behoben in: Upgrade to version 5.4.8, 6.1.3

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260805] - Core - Improper ACL checks for category webservice endpoints

CVE-2026-72532 Veröffentlicht 2026-08-17

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.7, 6.0.0-6.1.2

Behoben in: Upgrade to version 5.4.8, 6.1.3

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260804] - Core - Improper ACL checks for custom fields webservice endpoints

CVE-2026-72531 Veröffentlicht 2026-08-17

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.7, 6.0.0-6.1.2

Behoben in: Upgrade to version 5.4.8, 6.1.3

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260803] - Core - Inconsistent ACL checks for mutating webservice endpoints

CVE-2026-71574 Veröffentlicht 2026-08-17

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.7, 6.0.0-6.1.2

Behoben in: Upgrade to version 5.4.8, 6.1.3

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Joomla Mittel

[20260802] - Core - Improper CORS origin validation

CVE-2026-71573 Veröffentlicht 2026-08-17

Paket: Joomla CMS

Betroffene Versionen:  4.0.0-5.4.7, 6.0.0-6.1.2

Behoben in: Upgrade to version 5.4.8, 6.1.3

Quelle: Joomla Security CentreOffizielle Meldung öffnen →
Sicherheitsbewertung

Ist meine Website betroffen?

Sicherheitsbewertung

So nutzen Sie diesen Schwachstellen-Feed

1. Plattform identifizieren

Filtern Sie nach WordPress, Joomla oder PrestaShop und suchen Sie nach Produkt, Paket oder CVE-Kennung.

2. Betroffene Versionen prüfen

Vergleichen Sie die Meldung mit der auf Ihrer Website eingesetzten CMS-, Plugin-, Erweiterungs-, Modul- oder Paketversion.

3. Patchen und prüfen

Folgen Sie den offiziellen Herstellerempfehlungen, erstellen Sie ein wiederherstellbares Backup und testen Sie wichtige Funktionen nach Updates.

Offizielle Quellen & Aktualisierung

Der Live-Feed nutzt öffentliche defensive Meldungen aus der GitHub Advisory Database und dem Joomla Security Centre. Ergebnisse werden automatisch aktualisiert und kurzzeitig zwischengespeichert, um die Quelldienste zu schonen und die Seite schnell zu halten. Die Abdeckung ist informativ und garantiert nicht, jede Schwachstelle jedes Plugins, jeder Erweiterung oder jedes Moduls zu enthalten.

Nicht sicher, ob Ihre Website betroffen ist?

Senden Sie uns Website-URL, CMS und Versionsinformationen. MIDOSSA kann eine tiefere Sicherheitsbewertung durchführen und den sichersten Behebungsweg empfehlen.

Technischen Support anfragen
WhatsApp-Support