schwachstelle

Kritische Sicherheitslücke in SP Page Builder für Joomla (CVE-2026-48908)

Krzysztof Galka

02 Juli 2026 — 1 min read

Kritisch

Was ist passiert?

Eine Schwachstelle im SP Page Builder für Joomla ermöglicht es Angreifern, ohne vorherige Anmeldung beliebige Dateien hochzuladen. Dies kann dazu führen, dass schädlicher PHP-Code auf dem Server ausgeführt wird.

Wer ist betroffen?

Unternehmen, die das Content-Management-System (CMS) Joomla in Verbindung mit der Erweiterung SP Page Builder einsetzen, sind von dieser Schwachstelle betroffen. Insbesondere Webseiten, die diese Kombination nutzen, könnten einem Risiko ausgesetzt sein.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 10.0 als "kritisch" eingestuft, was die höchste Risikobewertung darstellt. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen derzeit bei nur 1 % liegt, ist das Potenzial für erheblichen Schaden hoch. Aktuell ist diese Lücke nicht in der CISA KEV-Liste für aktiv ausgenutzte Schwachstellen aufgeführt.

Was ist jetzt zu tun?

dazu liegen derzeit keine gesicherten Angaben vor

Quellen: NVD (CVE-2026-48908), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.

Wichtiges WordPress 7.1.4 Update schliesst kritische Sicherheitslücken

WordPress hat die Version 7.1.4 veröffentlicht, die 22 Sicherheitslücken schliesst, darunter eine kritische, die Angreifern die Kontrolle über Ihre Webseite ermöglichen könnte. Ein sofortiges Update ist dringend empfohlen, um Ihre Online-Präsenz zu schützen.

Kritische Sicherheitslücke in Citrix XenServer erfordert schnelles Handeln

Eine kritische Sicherheitslücke in Citrix XenServer (CVE-2026-98432) ermöglicht Angreifern die Übernahme von Virtualisierungs-Hosts. Auch eine weitere Schwachstelle (CVE-2026-102703) wurde behoben. Handeln Sie jetzt, um Ihre Systeme zu schützen.

DrayTek Vigor2960: Kritische Schwachstelle ermöglicht Fernzugriff (CVE-2026-113389)

Eine kritische Sicherheitslücke (CVE-2026-113389) wurde in der Firmware-Version 1.5.1.6 Revision 8218 des DrayTek Vigor2960 Routers entdeckt. Diese Schwachstelle betrifft die Funktion set_table im CGI Process und ermöglicht durch Manipulation des Arguments sectiontype eine sogenannte Command…

Kritische Sicherheitslücke in WordPress Core: Remote Code Execution möglich (CVE-2026-119977)

Eine kritische Sicherheitslücke (CVE-2026-119977) wurde im WordPress Core entdeckt. Diese betrifft die Versionen 4.7 bis einschliesslich 7.1.3.