Tag

#remote-code-execution

3 Artikel · “remote-code-execution”.

Ein Code-Editor-Fenster mit PHP-Quellcode für eine WordPress-Datei functions.php.

22. Okt. 2026

PHP liefert Notfall-Fixes für zwei CVSS-9.2-Lücken, für die eine einzige Anfrage reicht

Zwei PHP-Lücken mit CVSS 9.2 erlauben nicht authentifizierte Remote-Code-Ausführung. Die Patches kamen am 21. Oktober 2026, doch PoC-Code zirkuliert bereits.

By TPW Editorial8 Min. Lesezeit

Ein Screenshot des WordPress-Admin-Dashboards mit den Bereichen Dashboard, Website-Zustand, Auf einen Blick und Schnellentwurf.

23. Sept. 2026

WordPress stopft Comment2Shell, eine Kommentar-Lücke, die zur Server-Übernahme führen kann

WordPress 7.1.1 behebt eine unauthentifizierte gespeicherte Cross-Site-Scripting-Lücke in wpautop(), geführt als CVE-2026-93485, die zu Remote Code Execution eskalieren kann.

By TPW Editorial7 Min. Lesezeit

Das Hauptgebäude von Check Point mit dem lila-weißen Firmenschild an der Fassade

15. Sept. 2026

Check Point schließt zwei VPN-Lücken der Schwere 9,8, die nicht authentifizierte Codeausführung erlauben

Check Point hat zwei kritische Fehler bei der Zertifikatsverarbeitung in seinen VPN-Gateways und Management-Servern behoben. Die niederländischen Behörden rechnen bald mit Angriffen.

By TPW Editorial7 Min. Lesezeit