WordPress update-lek: RCE-raceconditie uitgelegd
Defiant waarschuwt voor een WordPress update-lek dat binnen uren na patches werd misbruikt. Het gaat om een raceconditie tijdens core-updates die remote code execution mogelijk maakt.
Tag: Wordfence
WooCommerce Wholesale: webshells via kwetsbaarheid
Aanvallers misbruiken een kritieke kwetsbaarheid in WooCommerce Wholesale Lead Capture om zonder authenticatie PHP-webshells te uploaden. Wordfence zag sinds juni 2026 massale exploitpogingen.
WordPress: automatische pluginreviews voor veilige updates
WordPress gaat automatische pluginreviews inzetten vóór plugins via de update-API worden verspreid. Hoge-risico releases worden geblokkeerd en moeten eerst worden hersteld.
Exploitpogingen tegen Super Forms & Elementor Pro
Wordfence meldt honderdduizenden exploitpogingen tegen Super Forms en Elementor Pro. Beide plugins hebben kritieke RCE-kwetsbaarheden via onbeveiligde bestandsuploads.
WordPress plugin lekken: kans op RCE en takeover
Meerdere WordPress plugin lekken kunnen leiden tot account takeover, authenticatie-bypass en zelfs remote code execution. We zetten de belangrijkste CVE’s en concrete acties op een rij.
Critical WordPress plug-in kwetsbaarheden: RCE-alert
Meerdere WordPress plug-ins en een theme bevatten kritieke fouten die kunnen leiden tot accountovername, datalekken en zelfs remote code execution. In dit artikel lees je welke kwetsbaarheden zijn gemeld en welke acties je vandaag nog kunt nemen.