
Kritische Lücken in WordPress-Plugins und -Themes ermöglichen Website-Übernahme und Codeausführung
Wordfence und Patchstack melden kritische Schwachstellen in WPMU DEV Dashboard, Avada, TranslatePress, Pods und GiveWP.

Wordfence und Patchstack melden kritische Schwachstellen in WPMU DEV Dashboard, Avada, TranslatePress, Pods und GiveWP.
Brave 1.94 bringt Wegwerf-E-Mail-Adressen: Bis zu fünf Aliase gratis, Weiterleitung über verschlüsselt gespeicherte Adressen.

Vercel patcht zwei kritische Next.js-Schwachstellen: ein Path Traversal unter Windows (CVE-2026-75604) und einen Heap-Overflow in libheif via AVIF.

Socket-Forscher entdecken 18 Chrome- und eine Edge-Erweiterung mit Code zum Abgreifen von Wallet-Geheimnissen. Kampagne läuft seit Februar 2024.



