IT / Video / Technik Blog | Monsi.it - IT Beratung

Sicherheitslücke in Quix Page Builder Pro: Joomla-Nutzer sollten jetzt handeln (CVE-2026-60030)

TEST, Ralph Tiedtke

Sicherheitslücke in Quix Page Builder Pro: Joomla-Nutzer sollten jetzt handeln (CVE-2026-60030)

Was ist passiert? Am 20. Juli 2026 wurde die Schwachstelle CVE-2026-60030 für die Joomla-Erweiterung Quix Page Builder Pro offiziell im NVD (National Vulnerability Database) veröffentlicht. Der Fehler...

Joomla Sicherheit

21.07.2026

CVE-2026-58148: Stored-XSS-Lücke in Joomla-Erweiterung ChronoForms – sofort handeln

TEST, Ralph Tiedtke

CVE-2026-58148: Stored-XSS-Lücke in Joomla-Erweiterung ChronoForms – sofort handeln

Was ist passiert? Am 17. Juli 2026 wurde die Schwachstelle CVE-2026-58148 im National Vulnerability Database (NVD) veröffentlicht. Sie betrifft die populäre Joomla-Erweiterung ChronoForms von ChronoEn...

Joomla Sicherheit

18.07.2026

CVE-2026-60025: CSRF-Lücke in Joomla Events Booking – Update auf 5.8.0 jetzt

TEST, Ralph Tiedtke

CVE-2026-60025: CSRF-Lücke in Joomla Events Booking – Update auf 5.8.0 jetzt

Was ist passiert? Am 17. Juli 2026 wurde die Schwachstelle CVE-2026-60025 im Joomla-Plugin Events Booking von JoomDonation öffentlich gemeldet. Betroffen sind alle Versionen vor 5.8.0 . Der Frontend-E...

Joomla Sicherheit

18.07.2026

Kritische SQL-Injection in Quix Page Builder Pro: Joomla-Websites sofort prüfen

TEST, Ralph Tiedtke

Kritische SQL-Injection in Quix Page Builder Pro: Joomla-Websites sofort prüfen

Was ist passiert? Am 16. Juli 2026 wurde die Schwachstelle CVE-2026-58078 offiziell veröffentlicht. Sie betrifft die beliebte Joomla-Erweiterung Quix Page Builder Pro des Herstellers ThemeXpert. Laut ...

Joomla Sicherheit

17.07.2026

CVE-2026-58077: Kritische XSS-Lücke in Joomla-Extension 4Analytics – Website-Übernahme möglich

TEST, Ralph Tiedtke

CVE-2026-58077: Kritische XSS-Lücke in Joomla-Extension 4Analytics – Website-Übernahme möglich

Was ist passiert? Am 15. Juli 2026 wurde die Schwachstelle CVE-2026-58077 im National Vulnerability Database (NVD) veröffentlicht. Sie betrifft die Joomla-Extension 4Analytics , ein Werkzeug für daten...

Joomla Sicherheit

16.07.2026

Kritische Sicherheitslücke in Joomla-Erweiterung Phoca Downloads: Beliebiger Datei-Upload ermöglicht vollständige Server-Übernahme

TEST, Ralph Tiedtke

Kritische Sicherheitslücke in Joomla-Erweiterung Phoca Downloads: Beliebiger Datei-Upload ermöglicht vollständige Server-Übernahme

Was ist passiert? Am 11. Juli 2026 wurde die Schwachstelle CVE-2026-57828 öffentlich bekannt gemacht. Sie betrifft die weit verbreitete Joomla-Erweiterung Phoca Downloads , die auf vielen Joomla-Websi...

Joomla Sicherheit

12.07.2026

Kritische Sicherheitslücke in RSFiles: Unauthentifizierter Datei-Upload ermöglicht komplette Server-Übernahme

TEST, Ralph Tiedtke

Kritische Sicherheitslücke in RSFiles: Unauthentifizierter Datei-Upload ermöglicht komplette Server-Übernahme

Was ist passiert? Am 11. Juli 2026 wurde die Schwachstelle CVE-2026-57827 in der Joomla-Erweiterung RSFiles (auch bekannt als RSJoomla! Download Manager) öffentlich gemeldet. Die Lücke erlaubt es Angr...

Joomla Sicherheit

12.07.2026

Kritische Sicherheitslücke in Joomla Page Builder CK: Sofortiger Handlungsbedarf

TEST, Ralph Tiedtke

Kritische Sicherheitslücke in Joomla Page Builder CK: Sofortiger Handlungsbedarf

Was ist passiert? Am 29. Juni 2026 wurde die Schwachstelle CVE-2026-56290 im National Vulnerability Database (NVD) veröffentlicht. Sie betrifft die beliebte Joomla-Erweiterung Page Builder CK des Anbi...

Joomla Sicherheit

30.06.2026

CVE-2026-49049: Schwere Sicherheitslücke im Joomla Helix3-Plugin – Sofortmaßnahmen erforderlich

TEST, Ralph Tiedtke

CVE-2026-49049: Schwere Sicherheitslücke im Joomla Helix3-Plugin – Sofortmaßnahmen erforderlich

Was ist passiert? Am 29. Juni 2026 wurde die Schwachstelle CVE-2026-49049 im Helix3-Plugin für Joomla öffentlich bekannt. Laut der Beschreibung im National Vulnerability Database (NVD) exponiert das P...

Joomla Sicherheit

30.06.2026

CVE-2019-25758: Joomla-Komponente vBizz ermöglicht Remote Code Execution durch Datei-Upload

TEST, Ralph Tiedtke

CVE-2019-25758: Joomla-Komponente vBizz ermöglicht Remote Code Execution durch Datei-Upload

Was ist passiert? Für die Joomla-Erweiterung vBizz 1.0.7 wurde am 19. Juni 2026 die Schwachstelle CVE-2019-25758 offiziell im National Vulnerability Database (NVD) aufgenommen. Die Lücke erlaubt es au...

Joomla Sicherheit

28.06.2026

Joomla 3 & PHP 5.6 – Zeit zu handeln: Warum jetzt ein Joomla-Update bzw. eine Migration nötig ist

TEST, Ralph Tiedtke

Joomla 3 & PHP 5.6 – Zeit zu handeln: Warum jetzt ein Joomla-Update bzw. eine Migration nötig ist

Viele Unternehmenswebseiten laufen bis heute auf Joomla 3 – oft sogar noch mit PHP 5.6 im Hintergrund. Was jahrelang zuverlässig funktioniert hat, ist inzwischen ein ernstes Risiko: Beide Technologien...

Joomla Webseiten

28.06.2026

Joomla gehackt? Die kritische JCE-Sicherheitslücke CVE-2026-48907 – und was jetzt zu tun ist

TEST, Ralph Tiedtke

Joomla gehackt? Die kritische JCE-Sicherheitslücke CVE-2026-48907 – und was jetzt zu tun ist

In den vergangenen Wochen haben wir gleich mehrere gehackte Joomla-Webseiten übernommen, gereinigt und teilweise komplett neu aufgebaut. Das Muster war immer dasselbe – und der Grund ebenfalls: eine k...

Joomla Sicherheit

28.06.2026

1
2

Über MICH

In diesem Blog poste ich regelmäßig aktuelle Themen aus div. Bereichen.

Archive

Stichwörter

Themen

Apple / MDM Joomla Sicherheit Webseiten