Kritische Sicherheitslücke in Elementor Pro gefährdet Millionen WordPress-Webseiten

Veröffentlicht am: 25. August, 2026

Im weit verbreiteten WordPress-Plug-in Elementor Pro wurde eine kritische Sicherheitslücke entdeckt. Elementor Pro kommt laut heise auf rund sechs Millionen Webseiten zum Einsatz. Tatsächlich angreifbar sind jedoch nur Webseiten mit einer betroffenen Version und einer entsprechenden Formular-Konfiguration.

Die Schwachstelle mit der Kennung CVE-2026-32475 betrifft Elementor Pro bis einschließlich Version 4.2.1. Mit Version 4.2.2 wurde die Sicherheitslücke geschlossen.

Über die Schwachstelle können Angreifer unter bestimmten Voraussetzungen ohne vorherige Anmeldung manipulierte Dateien auf eine betroffene Webseite hochladen. Voraussetzung ist, dass auf der Webseite ein Formular des Elementor-Pro-Formular-Widgets mit einem Datei-Upload-Feld veröffentlicht ist und dieses Upload-Feld nicht als Pflichtfeld eingerichtet wurde.

Ursache ist ein Fehler bei der Überprüfung hochgeladener Dateien. Die Validierung und die anschließende Verarbeitung der Dateien behandeln bestimmte leere Datei-Einträge unterschiedlich. Dadurch können die vorgesehenen Prüfungen der Dateitypen umgangen werden. Angreifer könnten so beispielsweise ausführbare PHP-Dateien auf den Server laden und anschließend Schadcode ausführen. Im schlimmsten Fall ist dadurch die vollständige Übernahme der betroffenen WordPress-Webseite möglich.

Patchstack bewertet die Schwachstelle nach CVSS 3.1 mit 9,0 von 10 Punkten („kritisch“). Bislang liegen keine bestätigten Berichte über eine aktive Ausnutzung der Schwachstelle vor. Da die praktische Ausnutzbarkeit jedoch bereits nachgewiesen wurde, sollten Betreiber betroffene Installationen schnellstmöglich aktualisieren.

SiBa empfiehlt

Prüfen Sie, ob Elementor Pro auf Ihrer WordPress-Webseite eingesetzt wird und welche Version installiert ist.
Aktualisieren Sie Elementor Pro schnellstmöglich auf Version 4.2.2 oder neuer.
Prüfen Sie bei betroffenen Webseiten insbesondere Datei-Uploads und Serverdateien auf verdächtige Veränderungen.
Halten Sie WordPress, Plug-ins und Themes grundsätzlich aktuell und erstellen Sie regelmäßig Back-ups.

Wer kann mir helfen?

Elementor Pro – offizielle Hilfe und Dokumentation

WordPress – Plug-ins verwalten und aktualisieren

Wie schütze ich mich?

DiFü – Updates und Sicherheitsaktualisierungen

DiFü – Schutz vor Schadsoftware

WordPress – Automatische Updates für Plug-ins und Themes

Quelle der Meldung: Lücke in WordPress-Plug-in Elementor Pro: 6 Millionen Webseiten gefährdet | heise online

Alle sehen

18.08.2026

Sicherheitslücke in macOS-Bildschirmfreigabe wird aktiv ausgenutzt

Eine Sicherheitslücke in der Bildschirmfreigabe von macOS wird bereits aktiv für Angriffe ausgenutzt. Die Schwachstelle mit der Kennung CVE-2026-65400 ermöglicht es Angreifer im Netzwerk, die Anmeldung bei der Bildschirmfreigabe zu umgehen und sich ohne gültige Zugangsdaten anzumelden. Die Bildschirmfreigabe von macOS ermöglicht es grundsätzlich, einen Mac aus der Ferne zu sehen und zu steuern. Ursache der Schwachstelle ist ein Fehler bei der Verwaltung des Anmeldevorgangs. Apple zufolge wurde das Problem inzwischen behoben. Bei bereits beobachteten Angriffen waren Systeme betroffen, deren Bildschirmfreigabe über Port 5900 aus dem Internet erreichbar war. Angreifer verschafften sich dabei weitreichende Zugriffsrechte und installierten unter anderem einen Monero-Kryptominer. Dieser missbraucht die Rechenleistung des betroffenen Macs, um im Hintergrund ohne Wissen der Besitzer Kryptowährung zu schürfen. Die Gefahr ist damit nicht nur theoretischer Natur – die Schwachstelle wird bereits aktiv ausgenutzt. Apple hat Sicherheitsupdates veröffentlicht, die die Schwachstelle schließen. Nutzer sollten mindestens auf macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 oder macOS Sonoma 14.8.9 aktualisieren. Wer die Bildschirmfreigabe nicht benötigt, sollte sie vorsorglich deaktivieren. SiBa empfiehlt

Installieren Sie verfügbare macOS-Sicherheitsupdates möglichst umgehend.

Deaktivieren Sie die Bildschirmfreigabe, wenn Sie diese nicht benötigen.

Stellen Sie sicher, dass die Bildschirmfreigabe beziehungsweise Port 5900 nicht unnötig aus dem Internet erreichbar ist.

Wurde ein ungepatchtes System mit öffentlich erreichbarer Bildschirmfreigabe betrieben, sollte es auf Anzeichen einer Kompromittierung überprüft werden.

Wer kann mir helfen? Aktivieren oder deaktivieren der Bildschirmfreigabe auf dem Mac - Apple Support (DE) Einstellungen „Softwareupdate“ auf dem Mac - Apple Support (DE) Wie schütze ich mich? BSI - Softwareupdates schnellstmöglich installieren Updates • Digitalführerschein (DiFü) Quelle der Meldung: heise online: Screensharing-Lücke in macOS wird ausgenutzt

17.08.2026

Kritische SAP-Commerce-Cloud-Lücke wird bereits angegriffen

Eine kritische Sicherheitslücke in SAP Commerce Cloud, früher auch als SAP Hybris bekannt, wird bereits für Angriffsversuche ausgenutzt. Betroffen ist die E-Commerce-Plattform, die unter anderem als technische Grundlage für Onlineshops eingesetzt wird. Für die Schwachstelle CVE-2026-58231 steht seit dem SAP-Patchday vom 11. August 2026 ein Sicherheitsupdate bereit. Die Lücke erreicht mit einem CVSS-Wert von 10,0 die höchstmögliche Risikobewertung. Angreifer können die Schwachstelle über das Netzwerk ausnutzen, ohne sich zuvor am System anmelden zu müssen. Auch eine Interaktion durch Nutzer ist für einen Angriff nicht erforderlich. Über einen standardmäßig vorhandenen Authentifizierungsclient können speziell präparierte Eingaben an Funktionen übermittelt werden, die diese nicht ausreichend überprüfen. Bei einem erfolgreichen Angriff können Angreifer dadurch beliebigen Schadcode ausführen und interne Komponenten der Anwendung kompromittieren. Besonders kritisch ist, dass bereits wenige Tage nach Veröffentlichung des Updates erste Angriffsversuche beobachtet wurden. Sicherheitsforscher von Defused registrierten am 14. August 2026 entsprechende Aktivitäten auf Honeypot-Systemen. SAP bestätigte, über die Meldungen informiert zu sein und diese zu untersuchen. Die potenzielle Angriffsfläche ist erheblich: Nach Scans der Shadowserver Foundation sind weltweit rund 4.300 SAP-Commerce-Cloud-Systeme über das Internet erreichbar, davon etwa 2.400 in Europa und etwas mehr als 100 in Deutschland. Daraus lässt sich allerdings nicht ableiten, wie viele dieser Systeme tatsächlich verwundbar oder bereits aktualisiert sind. Zudem können sich unter den erfassten Systemen auch Honeypots befinden. SiBa empfiehlt

Installieren Sie die von SAP bereitgestellten Sicherheitsupdates für betroffene SAP-Commerce-Cloud-Systeme umgehend.
Prüfen Sie Systeme zusätzlich auf Anzeichen einer möglichen Kompromittierung – insbesondere, wenn sie vor dem Update aus dem Internet erreichbar waren.
Halten Sie geschäftskritische Systeme und Anwendungen grundsätzlich auf einem aktuellen Sicherheitsstand.
Ziehen Sie bei verdächtigen Aktivitäten interne IT-Sicherheitsverantwortliche oder spezialisierte Dienstleister hinzu.