WordPress4You Redactie Kritiek lek (CVE-2026-78006, CVSS 9.8) in The Events Calendar wordt actief misbruikt. Ontdekt door Wordfences AI-agent Argus. 300.000 van de 600.000 sites draaien nog een kwetsbare versie – update naar 6.17.4.1.
Kritiek lek in WooCommerce Wholesale Lead Capture (CVE-2026-27540, CVSS 9.0) wordt actief misbruikt: Wordfence blokkeerde al 100.000+ aanvalspogingen. Update naar 2.0.3.2 – dat dicht meteen ook het gekoppelde privilege-escalatielek CVE-2026-27542.
Kritiek lek in Elementor Pro (CVE-2026-32475, CVSS 9.8) wordt actief misbruikt: Wordfence blokkeerde al 190.000+ aanvalspogingen. Update naar 4.2.2 en check op sporen van misbruik.
Een kritieke kwetsbaarheid in de plugin Forminator Forms maakt het mogelijk voor ongeauthenticeerde aanvallers om bestanden te uploaden en soms uit te voeren. Zon 350.000 sites hebben de update nog niet geinstalleerd.
Kritieke WordPress-kwetsbaarheid (CVSS 8,8) maakt remote code execution mogelijk via een kwaadaardige afbeelding-upload. Update direct naar 7.0.4.
Beveilig je WordPress-site met 10 essentiële maatregelen: 2FA, Wordfence, sterke wachtwoorden, backups en meer.
Maak in 15 minuten een WordPress child theme en bescherm je aanpassingen tegen thema-updates.
Je WordPress-site verhuizen naar een nieuwe hoster met Duplicator of All-in-One WP Migration. Inclusief DNS-tips.
Witte pagina, database-fout, 404, te veel omleidingen — de 8 meest voorkomende WordPress-fouten en hoe je ze snel oplost.
Stel automatische WordPress backups in met UpdraftPlus. Inclusief de 3-2-1 backup-strategie en herstel-instructies.
