Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Technische Details stehen jeweils in der verlinkten Quelle.
WordPress WPLP Cookie Consent Plugin: Beliebiger Dateiupload
Das WordPress-Plugin WPLP Cookie Consent – Cookie Banner & Consent Management ist anfällig für das Hochladen beliebiger Dateien. Dies liegt an einer fehlenden Dateityp-Validierung in der Funktion saas_upload_logo() und einer Umgehung der Berechtigungsprüfung auf den WPLP Connector REST-Endpunkten. Betroffen sind alle Versionen bis einschließlich 4.4.1.
- Priorität: Hoch (kritisch)
- Datum: 01.09.2026
- CVE: CVE-2026-75865
- Für wen relevant: Unternehmen, die das WPLP Cookie Consent Plugin für WordPress einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Unauthentifizierte Angreifer können beliebige Dateien auf dem Server der betroffenen Website hochladen. Dies kann die Ausführung von Remote-Code ermöglichen.
- Quelle: NVD
WordPress ProfilePress Plugin: Unauthentifizierte Codeausführung
Das WordPress-Plugin ProfilePress (wp-user-avatar) enthält eine Schwachstelle für unauthentifizierte Remote-Codeausführung. Angreifer können beliebige Plugins installieren und aktivieren. Dazu erraten sie einen schwachen 32-Bit-Verbindungstoken über den ppress_connect_process AJAX-Handler. Betroffen sind Versionen vor 4.17.2.
- Priorität: Hoch (kritisch)
- Datum: 31.08.2026
- CVE: CVE-2026-66047
- Für wen relevant: Betreiber von WordPress-Websites, die das ProfilePress (wp-user-avatar) Plugin nutzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Angreifer können PHP-Code als Webserver-Benutzer ausführen, indem sie eine URL für die Installation und Aktivierung von Plugins bereitstellen.
- Quelle: NVD
WordPress Support Genix Plugin: Authentifizierungs-Bypass
Das WordPress-Plugin 'Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System' bis einschließlich Version 1.4.52 weist eine Schwachstelle auf. Diese ermöglicht einen Authentifizierungs-Bypass, der zur Übernahme von Administratorkonten führen kann. Die Lücke liegt in der Funktion `guest_ticket_login()` und ihrem Parameter `p`. Ein schwacher AES-256-CBC-Verschlüsselungsschlüssel und ein deterministischer IV machen es möglich, den Schlüssel offline zu rekonstruieren. Authentifizierte Angreifer mit mindestens Abonnentenrechten können so ein Token fälschen, um sich als Administrator anzumelden und vollen administrativen Zugriff auf die WordPress-Seite zu erhalten.
- Priorität: Hoch (kritisch)
- Datum: 01.09.2026
- CVE: CVE-2026-19806
- Für wen relevant: Betreiber von WordPress-Websites, die das Support Genix Plugin verwenden. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Angreifer können die volle administrative Kontrolle über die WordPress-Website erlangen.
- Quelle: NVD
Samba: Mehrere kritische Schwachstellen
Samba weist mehrere Schwachstellen auf. Angreifer können diese ausnutzen, um beliebigen Programmcode auszuführen. Auch Denial-of-Service-Angriffe sind möglich. Zudem können Dateien manipuliert und Sicherheitsvorkehrungen umgangen werden.
- Priorität: Hoch (kritisch)
- Datum: 31.08.2026
- Für wen relevant: Unternehmen, die Samba in ihrer IT-Infrastruktur einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen ermöglichen die Ausführung von Programmcode, Denial-of-Service-Angriffe, Dateimanipulation und die Umgehung von Sicherheitsvorkehrungen.
- Quelle: BSI CERT-Bund
Roundcube Webmail: Mehrere Schwachstellen
Roundcube Webmail weist mehrere Schwachstellen auf. Angreifer können diese ausnutzen, um SQL-Injection-Angriffe durchzuführen oder Sicherheitsmaßnahmen zu umgehen. Auch die Manipulation von Daten und die Offenlegung vertraulicher Informationen sind möglich. Zudem können erweiterte Berechtigungen erlangt, beliebiger Code ausgeführt oder Cross-Site-Scripting-Angriffe durchgeführt werden.
- Priorität: Erhöht (hoch)
- Datum: 31.08.2026
- Für wen relevant: Betreiber von Roundcube Webmail-Installationen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen ermöglichen weitreichende Angriffe, darunter die Ausführung von Code und die Offenlegung sensibler Daten.
- Quelle: BSI CERT-Bund
Nodemailer: Schwachstelle für SMTP-Befehlsinjektion
In Nodemailer bis Version 8.0.3 besteht eine Schwachstelle, die SMTP-Befehlsinjektionen ermöglicht. Dies geschieht über den Parameter `envelope.size`, der nicht ausreichend geprüft wird. Wenn eine Anwendung ein benutzerdefiniertes `envelope`-Objekt mit einer `size`-Eigenschaft übergibt, die CRLF-Zeichen enthält, wird dieser Wert ohne Bereinigung in den SMTP MAIL FROM-Befehl eingefügt. Angreifer können so beliebige SMTP-Befehle, wie `RCPT TO`, injizieren, um heimlich Empfänger hinzuzufügen. Die Ausnutzung erfordert, dass die Anwendung die `envelope size` einem Angreifer zugänglichen Input aussetzt. Die Lücke ist in Nodemailer ab Version 8.0.4 geschlossen.
- Priorität: Hoch (kritisch)
- Datum: 31.08.2026
- CVE: CVE-2026-82854
- Für wen relevant: Unternehmen, die Nodemailer in ihren Anwendungen einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Angreifer können heimlich zusätzliche Empfänger zu E-Mails hinzufügen.
- Quelle: NVD
Dovecot: Mehrere Schwachstellen
Dovecot ist von mehreren Schwachstellen betroffen. Ein Angreifer kann diese Lücken nutzen, um Sicherheitsvorkehrungen zu umgehen. Es ist auch möglich, sensible Informationen offenzulegen oder Daten zu manipulieren. Des Weiteren können Denial-of-Service-Zustände herbeigeführt werden.
- Priorität: Erhöht (hoch)
- Datum: 31.08.2026
- Für wen relevant: Betreiber von E-Mail-Servern, die Dovecot einsetzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können zur Umgehung von Sicherheitsmaßnahmen, Offenlegung von Daten oder Dienstausfällen führen.
- Quelle: BSI CERT-Bund
Aurora Ransomware nutzt KI-Assistent Cursor für Angriffe
Betreiber der Aurora-Ransomware setzen den KI-gestützten Coding-Assistenten Cursor des Herstellers Anysphere ein, um in Zielnetzwerke einzudringen. Dies geht aus Analysen von CloudSEK und Gambit Security hervor. Die Angreifer nutzten Cursor, um Attacken zu planen und dabei bestimmte Länderbereiche auszuschließen. Die Ransomware zielt primär auf Windows-Systeme ab.
- Priorität: Hoch (kritisch)
- Datum: 31.08.2026
- Für wen relevant: Unternehmen, die sich über aktuelle Taktiken von Ransomware-Gruppen informieren möchten. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Nutzung von KI-Tools durch Ransomware-Gruppen zeigt eine Weiterentwicklung der Angriffsmethoden, die eine erhöhte Wachsamkeit erfordert.
- Quelle: The Hacker News
PHP: Mehrere Schwachstellen
In PHP wurden mehrere Schwachstellen entdeckt. Ein Angreifer kann diese Lücken ausnutzen, um SQL-Injection-Angriffe durchzuführen. Zudem ist es möglich, beliebigen Code auszuführen oder Daten zu manipulieren. Auch das Auslösen eines Denial-of-Service-Zustands ist eine mögliche Folge.
- Priorität: Erhöht (hoch)
- Datum: 31.08.2026
- Für wen relevant: Unternehmen, die PHP-Anwendungen betreiben. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können zur Ausführung von Code, Datenmanipulation oder Dienstausfällen führen.
- Quelle: BSI CERT-Bund
Gitea: Schwachstellen ermöglichen Code-Ausführung
In Gitea wurden mehrere neue Schwachstellen entdeckt. Diese ermöglichen es einem Angreifer, beliebigen Programmcode auszuführen. Zudem können Sicherheitsmaßnahmen umgangen, Daten manipuliert oder offengelegt werden. Auch Denial-of-Service-Zustände sind eine mögliche Folge dieser Lücken.
- Priorität: Erhöht (hoch)
- Datum: 31.08.2026
- Für wen relevant: Unternehmen, die Gitea als Code-Hosting-Plattform nutzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Angreifer können beliebigen Code ausführen, Sicherheitsmaßnahmen umgehen oder Daten manipulieren.
- Quelle: BSI CERT-Bund
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
