Kurzfassung Die WordPress-Erweiterung Divi Membership weist mit CVE-2026-19660 eine kritische Schwachstelle auf, bewertet mit CVSS 9.8. Betroffen sind nach NVD alle Versionen bis einschließlich 2.3.0. Ein Angreifer kann sich ohne […]

#Sicherheitslücke

Original-Artikel öffnen Zurück zur Übersicht

ARTICLEVIEW

CVE-2026-19660: Kritische WordPress-Lücke in Divi Membership erlaubt Admin-Login ohne Anmeldung

VERWANDTEARTIKEL

Kritische Schwachstellen in Protokoll-Gateways und Apache Thrift: CVE-2026-86325 und CVE-2026-91135

Cisco IOS XE: Hardening-Release schließt kritische Schwachstellen in August 2026

CVE-2026-18443 - Smart Manager <= 8.97.0 - Authenticated (Subscriber+) SQL Injection to Privilege Escalation via 'access_privileges' Parameter

CVE-2026-94505 - Nelio Content <= 4.5.0 - Missing Authorization to Authenticated (Contributor+) Arbitrary Reusable Message Deletion via 'id' Parameter

CVE-2026-87115 - VikAppointments Services Booking Calendar <= 1.2.21 - Unauthenticated Arbitrary File Deletion via 'old_vapcfN' Parameter

CVE-2026-101923 - Photo Reviews for WooCommerce <= 1.2.30 - Missing Authorization to Unauthenticated Arbitrary Post Deletion via 'wcpr_image_upload_id' Parameter