IT / Video / Technik Blog | Monsi.it - IT Beratung

Kritische Sicherheitslücke in YOOtheme Pro: Sofortiger Handlungsbedarf für Joomla-Betreiber

Monsi.it, Ralph Tiedtke

Kritische Sicherheitslücke in YOOtheme Pro: Sofortiger Handlungsbedarf für Joomla-Betreiber

Was ist passiert? Am 22. Oktober 2026 wurde die Schwachstelle CVE-2026-102785 öffentlich gemeldet. Sie betrifft das weit verbreitete Joomla-Template-Framework YOOtheme Pro in den Versionen 5.0.0 bis e...

Joomla Sicherheit

23.10.2026

Kritische Sicherheitslücke im JTL-Connector für WooCommerce: Sofortiger Handlungsbedarf (CVE-2026-87855)

Monsi.it, Ralph Tiedtke

Kritische Sicherheitslücke im JTL-Connector für WooCommerce: Sofortiger Handlungsbedarf (CVE-2026-87855)

Was ist passiert? Am 14. Oktober 2026 wurde über die National Vulnerability Database (NVD) die Schwachstelle CVE-2026-87855 mit einem CVSS-Score von 9.8 (Kritisch) veröffentlicht. Sie betrifft das Wor...

JTL-Shop Sicherheit

14.10.2026

Kritische RCE-Lücke in OrdaSoft Joomla Gallery: Sofortiger Update-Bedarf auf Version 6.2.7

Monsi.it, Ralph Tiedtke

Kritische RCE-Lücke in OrdaSoft Joomla Gallery: Sofortiger Update-Bedarf auf Version 6.2.7

Was ist passiert? Am 20. September 2026 wurde unter der Kennung CVE-2026-88856 eine kritische Sicherheitslücke in der OrdaSoft Joomla Gallery Extension veröffentlicht. Die betroffene Funktion updateOS...

Joomla Sicherheit

21.09.2026

Sicherheitslücke in Joomla-Extension SP Property: E-Mail-Manipulation bei Buchungsanfragen

Monsi.it, Ralph Tiedtke

Sicherheitslücke in Joomla-Extension SP Property: E-Mail-Manipulation bei Buchungsanfragen

Was ist passiert? Im September 2026 wurde unter der Kennung CVE-2026-78303 eine Sicherheitslücke in der Joomla-Erweiterung SP Property von JoomShaper veröffentlicht. Die Schwachstelle betrifft alle Ve...

Joomla Sicherheit

11.09.2026

CVE-2026-77034: Schwere Sicherheitslücke im Joomla Event Manager – Sofort-Update auf 5.0.1 erforderlich

Monsi.it, Ralph Tiedtke

CVE-2026-77034: Schwere Sicherheitslücke im Joomla Event Manager – Sofort-Update auf 5.0.1 erforderlich

Was ist passiert? Am 27. August 2026 wurde die Schwachstelle CVE-2026-77034 im beliebten Joomla-Plugin Joomla Event Manager öffentlich bekannt. Die Lücke ermöglicht es einem völlig unauthentifizierten...

Joomla Sicherheit

28.08.2026

Sicherheitslücke in YOOtheme Pro: Stored XSS gefährdet Joomla-Websites (CVE-2026-77996)

Monsi.it, Ralph Tiedtke

Sicherheitslücke in YOOtheme Pro: Stored XSS gefährdet Joomla-Websites (CVE-2026-77996)

Was ist passiert? Am 25. August 2026 wurde die Schwachstelle CVE-2026-77996 für das weit verbreitete Joomla-Theme-Framework YOOtheme Pro veröffentlicht. Konkret handelt es sich um eine sogenannte Stor...

Joomla Sicherheit

26.08.2026

Kritische Joomla-Lücke: miniOrange OAuth Client ermöglicht vollständige Account-Übernahme (CVE-2026-77995)

Monsi.it, Ralph Tiedtke

Kritische Joomla-Lücke: miniOrange OAuth Client ermöglicht vollständige Account-Übernahme (CVE-2026-77995)

Was ist passiert? Am 24. August 2026 wurde die Schwachstelle CVE-2026-77995 im Joomla-Plugin miniOrange OAuth Client des Herstellers miniOrange öffentlich bekannt. Die Lücke betrifft alle Versionen de...

Joomla Sicherheit

25.08.2026

Sicherheitslücke in Joomla-Extension Convert Forms: Formulardaten für alle öffentlich einsehbar

Monsi.it, Ralph Tiedtke

Sicherheitslücke in Joomla-Extension Convert Forms: Formulardaten für alle öffentlich einsehbar

Was ist passiert? Am 20. August 2026 wurde die Schwachstelle CVE-2026-77026 im Joomla-Plugin Convert Forms von tassos.gr offiziell veröffentlicht. Die Sicherheitslücke ist als Client-controlled Valida...

Joomla Sicherheit

21.08.2026

Joomla-Sicherheitslücke: J-BusinessDirectory als Open Mail Relay (CVE-2026-75953)

Monsi.it, Ralph Tiedtke

Joomla-Sicherheitslücke: J-BusinessDirectory als Open Mail Relay (CVE-2026-75953)

Was ist passiert? Am 19. August 2026 wurde die Schwachstelle CVE-2026-75953 in der Joomla-Extension J-BusinessDirectory von cmsjunkie.com veröffentlicht. Der Fehler steckt in der Art, wie die Extensio...

Joomla Sicherheit

20.08.2026

CVE-2026-65400: Kritische macOS-Lücke erlaubt Zugriff auf Screen Sharing ohne Passwort

Monsi.it, Ralph Tiedtke

CVE-2026-65400: Kritische macOS-Lücke erlaubt Zugriff auf Screen Sharing ohne Passwort

Was ist passiert? Am 18. August 2026 wurde CVE-2026-65400 veröffentlicht und gleichzeitig in den CISA-Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Die Lücke betrifft die Screen-Sha...

Apple / MDM Sicherheit

19.08.2026

Joomla-Sicherheitslücke CVE-2026-71573: Fehlerhafte CORS-Validierung in Joomla 4, 5 und 6 – Jetzt patchen!

Monsi.it, Ralph Tiedtke

Joomla-Sicherheitslücke CVE-2026-71573: Fehlerhafte CORS-Validierung in Joomla 4, 5 und 6 – Jetzt patchen!

Was ist passiert? Das Joomla-Sicherheitsteam hat am 18. August 2026 eine neue Sicherheitsmeldung veröffentlicht: CVE-2026-71573 betrifft eine fehlerhafte Implementierung der CORS-Ursprungsvalidierung ...

Joomla Sicherheit

19.08.2026

Kritische SQL-Injection in Phoca Cart 5.0.0–6.1.6: Joomla-Shops sofort aktualisieren

Monsi.it, Ralph Tiedtke

Kritische SQL-Injection in Phoca Cart 5.0.0–6.1.6: Joomla-Shops sofort aktualisieren

Was ist passiert? Am 16. August 2026 wurde die Schwachstelle CVE-2026-74251 für die Joomla-Erweiterung Phoca Cart veröffentlicht. Dabei handelt es sich um eine unauthentifizierte SQL-Injection in den ...

Joomla Sicherheit

17.08.2026

1
2
3

Über MICH

In diesem Blog poste ich regelmäßig aktuelle Themen aus div. Bereichen.

Archive

Stichwörter

Themen

Apple / MDM JTL-Shop Joomla Sicherheit Webseiten