Neue Schwachstellen – verständlich aufbereitet

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Edge (Chromium-based): Rechteausweitung durch Integer-Überlauf

Microsoft Edge (Chromium-based) enthält einen Integer-Überlauf oder Wraparound (CWE-190), der es einem nicht autorisierten Angreifer erlaubt, über ein Netzwerk seine Rechte zu erweitern. Laut dem CNA-Eintrag erfordert der CVSS-Vektor eine Benutzerinteraktion (UI:R), weshalb die Ausnutzung voraussichtlich erfordert, dass ein Benutzer eine bösartige oder kompromittierte Webseite besucht. Der CVSS-Wert beträgt 8.8 (CNA), VulDB bewertet die Schwachstelle jedoch mit 6.3 (Mittel), und öffentlich verfügbare technische Details sind begrenzt.

Microsoft · Edge (Chromium-based)

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Edge (Chromium-based): Remote Code Execution durch Heap-Pufferüberlauf

Microsoft Edge (Chromium-based) enthält einen heap-basierten Pufferüberlauf, durch den ein nicht authentifizierter Angreifer aus dem Netzwerk Code ausführen kann. Ausgenutzt wird die Lücke, wenn ein Benutzer eine bösartige oder kompromittierte Webseite aufruft, zum Beispiel über Phishing oder bösartige Werbung. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein; der CVSS-Basiswert beträgt 8.8.

Microsoft · Edge (Chromium-based)

Microsoft Edge (Chromium-basiert): Doppelte Freigabe führt zu Remote Code Execution

Eine Double-Free-Schwachstelle (CWE-415) in Microsoft Edge (Chromium-basiert) erlaubt einem nicht autorisierten Angreifer aus der Ferne, Code auszuführen. Der CVSS-3.1-Basiswert beträgt 8.8, und der Vektor erfordert eine Benutzerinteraktion, sodass ein Opfer typischerweise zuerst eine manipulierte Webseite oder einen Link öffnen müsste. Die NVD-Analyse ist noch ausstehend, und die gefixte Build-Version muss im MSRC-Eintrag verifiziert werden.

Microsoft · Edge (Chromium-based)

Microsoft Edge

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Progress WS_FTP Server: Ungenügende Authentifizierung mit Offenlegung von Zugangsdaten

Die Schwachstelle betrifft Progress Software WS_FTP Server unter Windows in Versionen vor 2024.0.6 und 2025.0.3. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann ohne Benutzerinteraktion auf sensible Informationen zugreifen, einschliesslich administrativer Zugangsdaten. Der CVSS-Wert 10.0 spiegelt eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit sowie eine Änderung des Scope wider. Ein kompromittierter Server könnte als Ausgangspunkt für Angriffe auf das weitere Netzwerk dienen.

Progress Software · WS_FTP Server

Recherche und Übersetzung laufen – in Kürze hier.

Langflow Langflow

Recherche und Übersetzung laufen – in Kürze hier.

Langflow Langflow

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Zoho Flow WordPress-Plugin: Nicht authentifizierte PHP Object Injection

Das Zoho-Flow-Plugin für WordPress bis einschliesslich Version 2.14.5 enthält eine PHP Object Injection-Schwachstelle (CWE-502), die ohne Authentifizierung über das Netzwerk ausgelöst werden kann. Ein Angreifer, der präparierte serialisierte Daten an eine betroffene Website sendet, kann die Datenverarbeitung manipulieren, was je nach den auf der Website verfügbaren PHP-Klassen zu schädlichen Aktionen auf dem Server führen kann. Zum Zeitpunkt der Recherche wurde kein offizieller Patch bestätigt und die korrigierte Version ist unbekannt.

Zoho · Flow WordPress plugin

Gunslinger WordPress-Theme: PHP Object Injection ohne Authentifizierung

Das WordPress-Theme Gunslinger bis einschliesslich Version 1.11 ist von einer nicht authentifizierten PHP Object Injection (CWE-502) betroffen, die mit CVSS 9.8 als kritisch eingestuft ist. Ein nicht authentifizierter Angreifer aus dem Netz kann manipulierte serialisierte Daten an die Website senden, was je nach verfügbaren Klassen installierter Plugins zur Codeausführung oder zur Manipulation von Daten auf dem Server führen kann. Das Theme wird typischerweise für Online-Shops eingesetzt, weshalb aus dem Internet erreichbare Websites am stärksten gefährdet sind.

ThemeREX · Gunslinger

Good Homes WordPress-Theme: PHP Object Injection ohne Authentifizierung

Das WordPress-Theme Good Homes bis Version 1.3.13 ist anfällig für PHP Object Injection durch unsichere Deserialisierung von Daten. Ein nicht authentifizierter Angreifer kann dies über das Netzwerk ausnutzen, indem er manipulierte Eingaben an eine öffentliche Website sendet. Je nach den auf der Website verfügbaren PHP-Klassen kann dies zur Manipulation von Daten oder zur Ausführung von Code auf dem Server führen.

ThemeREX · Good Homes

Gamic WordPress Theme: Nicht authentifizierte PHP Object Injection

Das WordPress-Theme Gamic bis einschliesslich Version 1.19 ist anfällig für PHP Object Injection (CWE-502), die ohne Authentifizierung über das Netzwerk ausgelöst werden kann. Ein Angreifer kann die Verarbeitung serialisierter Daten manipulieren, was schädliche Aktionen auf dem Server ermöglichen kann. Ob daraus eine Codeausführung oder Datenkompromittierung entsteht, hängt von anderen installierten Plugins oder Themes mit ausnutzbaren Gadget-Ketten ab; dies ist für das Theme allein nicht belegt.

ThemeREX · Gamic WordPress Theme

Gamezone WordPress theme: Unauthentifizierte PHP Object Injection

Das WordPress-Theme Gamezone von ThemeREX enthält bis und mit Version 1.1.11 eine unauthentifizierte PHP-Object-Injection-Schwachstelle (CWE-502). Ein Angreifer kann ohne Anmeldung manipulierte Daten an die Website senden, was je nach den in der Installation verfügbaren Gadget-Klassen zu schädlichen Aktionen auf dem Server führen kann, etwa zur Codeausführung. Zum Zeitpunkt der Erstellung wurde keine korrigierte Version und keine Herstellerwarnung gefunden, und der NVD-Status lautet Deferred.

ThemeREX · Gamezone WordPress theme

ThemeREX EmojiNation-Theme: PHP Object Injection ohne Authentifizierung

Das WordPress-Theme EmojiNation bis und mit Version 1.0.12 enthält eine PHP Object Injection-Schwachstelle (CWE-502). Sie kann über das Netzwerk ohne Authentifizierung ausgelöst werden. Ein Angreifer kann die Verarbeitung von Daten durch die Website manipulieren, was zu schädlichen Aktionen auf dem Server führen kann. Eine korrigierte Version ist nicht bestätigt, und NVD führt den Status als Deferred.

ThemeREX · EmojiNation theme

Edge Decor WordPress-Theme: Nicht authentifizierte PHP Object Injection

Das WordPress-Theme Edge Decor bis und mit Version 2.9 enthält eine nicht authentifizierte PHP Object Injection-Schwachstelle (CWE-502). Ein Angreifer kann ohne Anmeldung manipulierte serialisierte Daten an eine verwundbare Website senden, womit sich die serverseitige Verarbeitung beeinflussen lässt. Ob daraus eine Codeausführung entsteht, hängt von den im Theme und in anderen installierten Plugins verfügbaren Gadget-Ketten ab.

ThemeREX · Edge Decor

Coinpress WordPress-Theme: Nicht authentifizierte PHP Object Injection

Das WordPress-Theme Coinpress bis einschliesslich Version 1.0.15 enthält eine PHP Object Injection-Schwachstelle (CWE-502), die ohne Authentifizierung über das Netzwerk ausgelöst werden kann. Ein Angreifer, der präparierte Eingaben an die betroffene Website senden kann, kann die Datenverarbeitung manipulieren und unter Umständen schädliche Aktionen auf dem Server ausführen. Die NVD bewertet die Schwachstelle mit CVSS 3.1 9.8 (Kritisch), VulDB mit 7.3 und Vulners mit 5.9; die Bewertungen weichen somit voneinander ab, weshalb bis zur Patchstack-Beratung der höhere Wert für die Planung gilt.

ThemeREX · Coinpress

Bonbon WordPress-Theme: Unauthentifizierte PHP Object Injection

Das WordPress-Theme Bonbon bis und mit Version 1.11 ist von einer unauthentifizierten PHP Object Injection-Schwachstelle (CWE-502) betroffen. Ein Angreifer kann ohne Anmeldung manipulierte Eingaben an eine öffentliche Website senden, was zur Manipulation der serverseitigen Verarbeitung und potenziell zur Remote Code Execution führen kann. Eine offizielle Korrektur ist nicht bekannt und bisher wurde keine bestätigte Ausnutzung gemeldet.

ThemeREX · Bonbon

Avventure WordPress-Theme: Nicht authentifizierte PHP Object Injection

Das WordPress-Theme Avventure bis einschliesslich Version 1.1.12 enthält eine PHP Object Injection-Schwachstelle (CVE-2026-62010, CVSS 9.8 kritisch). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann über manipulierte serialisierte Daten auf die Website einwirken, was je nach verfügbaren Gadget-Ketten zu Codeausführung, SQL-Injection, Path Traversal oder Denial of Service führen kann. Betroffen ist jede aus dem Internet erreichbare WordPress-Website mit diesem Theme. Zum Zeitpunkt der Recherche war weder eine korrigierte Version noch eine Herstellerwarnung verfügbar.

ThemeREX · Avventure