WordPress kreeg deze week niet één, maar twee security releases achter elkaar. Op 17 september kwam versie 7.1.1 uit met een fix voor “Click2Shell” — een kwetsbaarheid waarbij één klik van een ingelogde beheerder op een geprepareerde link kan uitmonden in code-executie op de server. Amper vijf dagen later, op 22 september, volgde alweer versie … Read more
Op 14 september 2026 werd marketingplatform Brevo (voorheen bekend als Sendinblue) gehackt, met gevolgen voor meer dan 100.000 websites wereldwijd. Brevo levert widgets voor onder meer live chat, contactformulieren, nieuwsbriefinschrijvingen en trackingscripts, die bedrijven — waaronder grote namen als eBay, Louis Vuitton en Michelin — simpelweg op hun eigen site plakken. Precies dát maakte de … Read more
Kritiek lek (CVE-2026-78006, CVSS 9.8) in The Events Calendar wordt actief misbruikt. Ontdekt door Wordfences AI-agent Argus. 300.000 van de 600.000 sites draaien nog een kwetsbare versie – update naar 6.17.4.1.
Kritiek lek in WooCommerce Wholesale Lead Capture (CVE-2026-27540, CVSS 9.0) wordt actief misbruikt: Wordfence blokkeerde al 100.000+ aanvalspogingen. Update naar 2.0.3.2 – dat dicht meteen ook het gekoppelde privilege-escalatielek CVE-2026-27542.
Een kritiek beveiligingslek in vertaalplugin TranslatePress (CVE-2026-19632) maakt WordPress-adminaccounts over te nemen. Update naar versie 3.3.2 is essentieel.
Kritiek lek in Elementor Pro (CVE-2026-32475, CVSS 9.8) wordt actief misbruikt: Wordfence blokkeerde al 190.000+ aanvalspogingen. Update naar 4.2.2 en check op sporen van misbruik.
Een kritieke kwetsbaarheid in de plugin Forminator Forms maakt het mogelijk voor ongeauthenticeerde aanvallers om bestanden te uploaden en soms uit te voeren. Zon 350.000 sites hebben de update nog niet geinstalleerd.
Kritieke WordPress-kwetsbaarheid (CVSS 8,8) maakt remote code execution mogelijk via een kwaadaardige afbeelding-upload. Update direct naar 7.0.4.
Beveilig je WordPress-site met 10 essentiële maatregelen: 2FA, Wordfence, sterke wachtwoorden, backups en meer.
Stel automatische WordPress backups in met UpdraftPlus. Inclusief de 3-2-1 backup-strategie en herstel-instructies.
