Een Elementor CSRF-kwetsbaarheid kan leiden tot het maken van rogue beheerderaccounts wanneer een ingelogde beheerder een speciaal samengestelde link opent. De kwetsbaarheid is verholpen in Elementor 4.3.2.
Adobe heeft 36 kwetsbaarheden gepatcht in meerdere producten, met extra aandacht voor kritieke issues in Adobe Connect en AEM Forms. Voor beide updates geldt prioriteit 2: werk binnen 30 dagen bij.
WordPress heeft een kritieke kwetsbaarheid gepatcht (CVE-2026-87902) die een aanvaller zonder account een extern PHP-bestand kan laten laden. Afhankelijk van serverconfiguratie kan dat verdergaan tot het uitvoeren van eigen code.
WordPress waarschuwt voor Click2Shell WordPress: met een speciaal gemaakte link kan een ingelogde beheerder zonder klik een thema installeren. In combinatie met een tweede thema-zwakte kan dit leiden tot servercode-uitvoering.
Adobe heeft updates uitgebracht voor kritieke kwetsbaarheden in ColdFusion en Campaign Classic. De grootste risico’s zijn command-, eval- en authorization-injecties, met prioriteit 1.
Adobe heeft nieuwe beveiligingsupdates uitgerold voor ColdFusion, Campaign Classic en Commerce. Vooral ColdFusion en Campaign Classic krijgen prioriteit-1 patches die direct toegepast moeten worden.
Het NCSC meldt dat Adobe kwetsbaarheden in Adobe Campaign Classic heeft gepatcht. De issues kunnen leiden tot ongeautoriseerde code-uitvoering en SQL-injectie met hoge impact.
