Security en Beveiligingsupdates

Een kritieke BookIt kwetsbaarheid maakt het mogelijk dat aanvallers zonder inloggegevens SQL-injectie uitvoeren op WordPress-websites die de BookIt-plugin gebruiken. Het beveiligingsprobleem is geregistreerd als CVE-2026-62048 en heeft een CVSS-score van 9.3. De kwetsbaarheid treft BookIt-versies tot en met 2.6.0.6. De ontwikkelaar heeft versie 2.6.0.7 uitgebracht om het probleem te verhelpen. Vservs adviseert beheerders van websites […]

Een ernstige WP Social Login kwetsbaarheid kan aanvallers onder specifieke omstandigheden toegang geven tot bestaande WordPress-gebruikersaccounts. Het beveiligingsprobleem is geregistreerd als CVE-2026-103898 en heeft een CVSS-score van 8.1. De kwetsbaarheid bevindt zich in de verwerking van authenticatiegegevens die afkomstig zijn van externe social-loginproviders. Hierdoor kan een aanvaller mogelijk inloggen als een bestaande WordPress-gebruiker, waaronder een […]

Een kritieke WP Project Manager kwetsbaarheid maakt het mogelijk dat aanvallers zonder inloggegevens schadelijke code uitvoeren op een WordPress-server. Het beveiligingsprobleem is geregistreerd als CVE-2026-116512 en heeft een CVSS-score van 9.8. De kwetsbaarheid treft WP Project Manager-versies tot en met 4.1.1. De ontwikkelaar heeft versie 4.1.2 uitgebracht om het probleem te verhelpen. Vservs adviseert websitebeheerders […]

Een kritieke Drupal OAuth Login kwetsbaarheid kan aanvallers onder specifieke omstandigheden toegang geven tot bestaande Drupal-gebruikersaccounts. Het beveiligingsprobleem, geregistreerd als CVE-2026-118572, bevindt zich in de module OAuth Login – OAuth OIDC SSO. Door onvoldoende toegangscontrole en onvolledige verificatie van identiteitsgegevens kan een aanvaller zich mogelijk aanmelden als een andere gebruiker. De kwetsbaarheid is op 28 […]

De WordPress 7.1.4 beveiligingsupdate verhelpt 22 beveiligingsproblemen in WordPress Core. De update is op 28 oktober 2026 uitgebracht en bevat onder andere correcties voor meerdere Cross-Site Scripting-kwetsbaarheden en een beveiligingsprobleem in het updateproces dat onder specifieke omstandigheden remote code execution mogelijk kan maken. WordPress adviseert websitebeheerders de beveiligingsupdate onmiddellijk te installeren. Vservs adviseert daarnaast te […]

Een ernstige Drupal Commerce kwetsbaarheid wordt actief misbruikt door aanvallers. Het Drupal Security Team heeft op 28 oktober 2026 CVE-2026-118539 gepubliceerd en de kwetsbaarheid beoordeeld als Highly Critical, met een risicoscore van 21 op 25. Door onvoldoende toegangscontroles kunnen aanvallers bepaalde functies en gegevens van Drupal Commerce benaderen zonder de vereiste rechten. Dit kan financiële […]

LiteSpeed Cache kwetsbaarheid: twee nieuwe beveiligingslekken treffen WordPress-websites die gebruikmaken van de populaire cachingplugin. De kwetsbaarheden CVE-2026-109215 en CVE-2026-116763 maken onder specifieke omstandigheden stored cross-site scripting (XSS) mogelijk. Beide beveiligingsproblemen treffen LiteSpeed Cache-versies tot en met 7.9.1 en zijn verholpen in versie 7.9.2. Met meer dan zeven miljoen actieve installaties behoort LiteSpeed Cache tot de […]

De Node2Shell kwetsbaarheid CVE-2026-111497 vormt een ernstig beveiligingsrisico voor applicaties die gebruikmaken van kwetsbare Brotli-decompressie. De kwetsbaarheid kan leiden tot geheugenbeschadiging, het uitlezen van vertrouwelijke procesinformatie, het vastlopen van applicaties en mogelijk remote code execution. Op 27 oktober 2026 heeft CISA bevestigd dat deze kwetsbaarheid actief wordt misbruikt. Beheerders van Node.js-applicaties, VPS-servers en andere systemen […]

De Magento PolyShell kwetsbaarheid CVE-2026-48356 wordt actief misbruikt door cybercriminelen. Op 27 oktober 2026 heeft de Amerikaanse beveiligingsautoriteit CISA deze kritieke kwetsbaarheid toegevoegd aan haar Known Exploited Vulnerabilities-catalogus. PolyShell maakt het mogelijk om zonder geldige inloggegevens schadelijke bestanden te uploaden naar kwetsbare Adobe Commerce- en Magento Open Source-webshops. Onder bepaalde serverconfiguraties kunnen deze bestanden worden […]