Security en Beveiligingsupdates

De WordPress File Upload kwetsbaarheid CVE-2026-62071 maakt SQL-injectie mogelijk zonder dat een aanvaller hoeft in te loggen. De kritieke beveiligingsfout treft de WordPress-plugin die tegenwoordig als Iptanus File Upload wordt uitgebracht en heeft een CVSS-score van 9,3. De WordPress File Upload kwetsbaarheid treft versies tot en met 5.1.10. De beveiligingscorrectie is opgenomen in versie 5.2.0. […]

De ACPT Premium kwetsbaarheid CVE-2026-105701 maakt het mogelijk voor een geauthenticeerde WordPress-gebruiker met slechts Subscriber-rechten om willekeurige code op de webserver uit te voeren. De beveiligingsfout heeft een CVSS-score van 8,8 en kan leiden tot Remote Code Execution. De ACPT Premium kwetsbaarheid treft versies tot en met 2.0.66. De beveiligingscorrectie is opgenomen in versie 2.0.67. […]

De Plesk kwetsbaarheid CVE-2026-68489 maakt het mogelijk dat een geauthenticeerde Plesk-gebruiker via kwetsbare versies van de Node.js Toolkit- of Ruby-extensie willekeurige code uitvoert met root-rechten. Een succesvolle aanval kan daardoor leiden tot volledige overname van de onderliggende Plesk-server. De kwetsbaarheid heeft een CVSS 4.0-score van 8,7 en wordt als High geclassificeerd. Alleen Plesk for Linux […]

De All in One SEO kwetsbaarheid CVE-2026-100152 maakt het mogelijk dat een niet-ingelogde aanvaller onder specifieke omstandigheden willekeurige WordPress-shortcodes laat uitvoeren. De kwetsbaarheid heeft een CVSS-score van 6,5 en treft All in One SEO-versies tot en met 5.0.2. All in One SEO, vaak afgekort tot AIOSEO, wordt op meer dan 2 miljoen WordPress-websites gebruikt. Door […]

De Joomla 6.1.4 beveiligingsupdate en Joomla 5.4.9 dichten meerdere beveiligingsproblemen in Joomla Core, waaronder een SSRF-kwetsbaarheid, arbitrary directory deletion via path traversal, een MFA-bypass en onjuiste toegangscontroles in webservices. Het Joomla Project heeft beide beveiligde versies op 29 september 2026 uitgebracht. Voor websites die op Joomla 5.4 draaien is het niet noodzakelijk om vanwege deze […]

De ModSecurity security update naar libmodsecurity3 3.0.17 en mod_security2 2.9.15 verhelpt acht beveiligingsproblemen in de veelgebruikte Web Application Firewall. Verschillende kwetsbaarheden kunnen ervoor zorgen dat beveiligingsregels worden omzeild, terwijl één probleem in libmodsecurity3 onder specifieke configuraties kan leiden tot geheugenbeschadiging en mogelijk beïnvloeding van de uitvoeringsstroom. Welke problemen verhelpt de ModSecurity security update? ModSecurity wordt […]

De W3 Total Cache kwetsbaarheid CVE-2026-87920 maakt het mogelijk dat een niet-ingelogde aanvaller kwaadaardige JavaScript-code opslaat in een WordPress-pagina. De kwetsbaarheid heeft een CVSS-score van 7.2 en wordt als High beoordeeld. W3 Total Cache is met meer dan 900.000 actieve WordPress-installaties een van de meest gebruikte cachingplugins. Daardoor verdient een nieuwe ongeauthenticeerde kwetsbaarheid in deze […]

De WPMobile.App kwetsbaarheid CVE-2026-94541 maakt het onder bepaalde omstandigheden mogelijk om zonder account wachtwoord-resetlinks van WordPress-gebruikers te bemachtigen en daarmee accounts over te nemen. De kwetsbaarheid heeft een CVSS-score van 9.8 en wordt als Critical beoordeeld. Wordfence heeft bovendien gemeld dat het in de afgelopen 24 uur 79 aanvalspogingen heeft geblokkeerd die specifiek op deze […]

De AcyMailing kwetsbaarheid CVE-2026-94132 kan onder de getroffen configuratie leiden tot remote code execution op een Joomla-website. De kritieke kwetsbaarheid bevindt zich in de mailbox actions-functionaliteit van AcyMailing Enterprise. AcyMailing-versies tot en met 11.0.5 zijn getroffen en AcyMailing 11.1.0 bevat de beveiligingsfix. De Joomla CNA beoordeelt CVE-2026-94132 met een CVSS 4.0-score van 9.5 Critical. Een […]