Täglicher IT-Security-Lagebericht – 27. Juni 2026
Sehr geehrte Leserinnen und Leser,
der heutige Lagebericht für den 27. Juni 2026 beleuchtet eine Reihe kritischer und hochrelevanter Sicherheitsprobleme, die von schwerwiegenden Schwachstellen in weit verbreiteten Softwareprodukten bis hin zu gezielten Angriffskampagnen reichen. Insbesondere WordPress-Installationen sind erneut durch eine Flut an Plugin-Schwachstellen betroffen, darunter eine kritische Privilege-Escalation-Lücke. Zudem beobachten wir weiterhin die Ausnutzung bekannter Schwachstellen in Netzwerk- und Datenbankinfrastrukturen sowie neue Taktiken im Bereich KI-gestützter Angriffe.
1. Aktuelle CVEs und Schwachstellen
Die folgende Tabelle listet die wichtigsten aktuellen Common Vulnerabilities and Exposures (CVEs) auf, die in den letzten Tagen identifiziert oder verstärkt diskutiert wurden:
| Kritikalität (CVSS) | CVE-ID / Titel | Kurzbeschreibung |
|---|---|---|
| CRITICAL (9.8) | CVE-2026-12415: WordPress Invoice Generator – Privilege Escalation | Das WordPress-Plugin „Invoice Generator“ (bis v1.0.0) ist anfällig für Privilege Escalation. Unauthentifizierte Angreifer können E-Mail-Adressen von Benutzern, einschließlich Administratoren, ändern und den Passwort-Reset-Prozess nutzen, um Zugang zu erhalten. |
| HIGH (7.7) | CVE-2023-37524: HCL Traveler for Microsoft Outlook – End-of-Life .NET Framework | HCL Traveler for Microsoft Outlook (HTMO) verwendet das End-of-Life .NET Framework 4.5, welches keine Sicherheitsupdates mehr erhält. Dies kann die Anwendung anfällig für bekannte Schwachstellen durch unsichere Drittanbieterkomponenten machen. |
| MEDIUM (6.5) | CVE-2026-13331: WordPress Groundhogg Plugin – SQL Injection | Das WordPress-Plugin „Groundhogg – CRM, Newsletters, and Marketing Automation“ (bis v4.5.5) ist anfällig für generische SQL Injection über den ’search‘-Parameter. Authentifizierte Angreifer mit Marketer-Level-Zugriff können sensible Informationen aus der Datenbank extrahieren. |
| MEDIUM (6.5) | CVE-2026-13333: WordPress Groundhogg Plugin – SQL Injection (query[select]) | Eine weitere SQL Injection im WordPress-Plugin „Groundhogg“ (bis v4.5.5) via ‚query[select]‘-Parameter ermöglicht authentifizierten Angreifern mit Sales Representative-Level-Zugriff das Extrahieren sensibler Datenbankinformationen durch Umgehung der Sanitärprüfung. |
| MEDIUM (6.5) | CVE-2026-3462: WordPress Frisbii Pay Plugin – Unauthorized Data Modification | Das WordPress-Plugin „Frisbii Pay“ (bis v1.8.9) weist fehlende Capability-Checks auf, die authentifizierten Angreifern (Subscriber-Level und höher) ermöglichen, beliebige CSV-Daten hochzuladen und WooCommerce-Zahlungstoken sowie Meta-Daten zu überschreiben. |
| MEDIUM (6.4) | CVE-2026-13335: WordPress CodePeople Post Map Plugin – Stored Cross-Site Scripting | Das WordPress-Plugin „CodePeople Post Map for Google Maps“ (bis v1.2.6) ist anfällig für Stored XSS via ‚cpm_point‘ Post Meta. Authentifizierte Angreifer (Contributor-Level und höher) können beliebige Web-Skripte injizieren. |
| MEDIUM (6.4) | CVE-2026-11597: WordPress Surbma Infusionsoft Shortcode Plugin – Stored Cross-Site Scripting | Im WordPress-Plugin „Surbma | Infusionsoft Shortcode“ (bis v2.0.1) besteht eine Stored XSS-Schwachstelle über den ‚infusionsoft-form‘ Shortcode. Authentifizierte Angreifer (Contributor-Level und höher) können schadhafte Skripte einschleusen. |
| MEDIUM (6.4) | CVE-2026-11783: WordPress Dokan Multivendor Marketplace Plugin – Stored Cross-Site Scripting | Das WordPress-Plugin „Dokan: AI Powered WooCommerce Multivendor Marketplace Solution“ (bis v5.0.4) ist anfällig für Stored XSS über Produkt-SKU. Authentifizierte Angreifer (Custom-Level und höher) können schädliche Skripte in Produktlisten einschleusen. |
| MEDIUM (6.4) | CVE-2026-13295: WordPress Page Builder by SiteOrigin Plugin – Stored Cross-Site Scripting | Das WordPress-Plugin „Page Builder by SiteOrigin“ (bis v2.34.3) leidet unter Stored XSS via ‚panels_data‘ Parameter. Authentifizierte Angreifer (Contributor-Level und höher) können beliebige Web-Skripte in Seiten injizieren. |
| MEDIUM (6.1) | CVE-2026-13245: WordPress MaxButtons Plugin – Reflected Cross-Site Scripting | Das WordPress-Plugin „MaxButtons – Create buttons“ (bis v9.8.5) ist anfällig für Reflected XSS über den ‚view‘-Parameter. Unauthentifizierte Angreifer können Benutzer durch Klicken auf einen manipulierten Link zur Ausführung von Skripten verleiten. |
| MEDIUM (5.5) | CVE-2025-59868: HCL Traveler for Microsoft Outlook – Sensitive Data Exposure | HCL Traveler for Microsoft Outlook (HTMO) ist anfällig für die Offenlegung sensibler Daten, was Angreifern die Möglichkeit geben könnte, weitere Angriffe zu starten und unerwünschtes Verhalten der Anwendung zu verursachen. |
| MEDIUM (5.3) | CVE-2026-12404: WordPress NEX-Forms Plugin – Authorization Bypass | Das WordPress-Plugin „NEX-Forms – Ultimate Forms Plugin“ (bis v9.2.2) ist anfällig für Authorization Bypass. Unauthentifizierte Angreifer können Berichts-IDs aufzählen und vollständige Formularübermittlungsdaten (Namen, E-Mails, Zahlungsdetails) herunterladen. |
| MEDIUM (5.3) | CVE-2026-12432: WordPress WP Full Stripe Free Plugin – Missing Authorization | Das WordPress-Plugin „WP Full Stripe Free“ (bis v8.4.3) leidet unter fehlender Autorisierung in der AJAX-Aktion ‚wpfs_update_failed_payment_status‘. Unauthentifizierte Angreifer können Zahlungsdatensätze in der Datenbank manipulieren. |
| MEDIUM (5.3) | CVE-2026-9242: WordPress RegistrationMagic Plugin – Authentication Bypass | Das WordPress-Plugin „RegistrationMagic“ (bis v6.0.8.6) ist anfällig für einen Authentifizierungs-Bypass über eine unzureichende Überprüfung der Datenauthentizität. Unauthentifizierte Angreifer können sich als beliebige WordPress-Benutzer, einschließlich Administratoren, authentifizieren. |
2. Bedrohungsanalysen und Angriffskampagnen
Die aktuelle Bedrohungslandschaft ist geprägt von einer Mischung aus der Ausnutzung bekannter Schwachstellen und neuen, raffinierten Angriffsmethoden, die auch künstliche Intelligenz nutzen:
- Aktive Ausnutzung kritischer Infrastruktur-Schwachstellen: Mehrere Berichte weisen auf die aktive Ausnutzung von Schwachstellen in kritischen Netzwerk- und Datenbanksystemen hin. Angriffe auf Cisco Unified CM und Ubiquiti UniFi OS-Sicherheitslücken wurden beobachtet, wobei die CISA eine dringende Frist zur Behebung einer kritischen Cisco-Schwachstelle gesetzt hat. Auch Arista EOS und IBM Db2 sind von kritischen Lücken betroffen, die Angreifern Systemdatenmanipulation oder Client-Handshake-Angriffe ermöglichen. Diese Vorfälle unterstreichen die Notwendigkeit schneller Patch-Management-Strategien, insbesondere für exponierte Infrastrukturkomponenten.
- KI-gestützte Angriffe und Supply-Chain-Risiken: Der Einsatz von KI-Tools und -Agenten bringt neue Sicherheitsrisiken mit sich. Es wurden Fälle beobachtet, in denen manipulierte GitHub-Repositories KI-Code-Agenten dazu verleiteten, Malware auszuführen. Zudem geraten Cybersicherheitsfirmen ins Visier betrügerischer OpenAI-Organisations-Einladungen, die auf Phishing hindeuten. Ein Supply-Chain-Angriff gegen Polymarket-Kunden führte zu einem Verlust von 3 Millionen US-Dollar, was die Komplexität und weitreichenden Folgen solcher Angriffe in der digitalen Lieferkette verdeutlicht.
3. Datenschutz & Kryptografie
Im Bereich Datenschutz und Kryptografie gab es eine beunruhigende Entwicklung:
- FBI warnt vor Angriffen auf Signal-Backup-Recovery-Keys: Das FBI hat gemeldet, dass russische Hacker nun gezielt Signal-Backup-Recovery-Keys ins Visier nehmen. Dies stellt eine direkte Bedrohung für die Privatsphäre und die verschlüsselte Kommunikation von Nutzern dar, die ihre Nachrichten über Signal sichern. Nutzer sollten äußerst wachsam sein, wenn es um die Sicherheit ihrer Wiederherstellungsschlüssel geht und sicherstellen, dass diese nicht kompromittiert werden.
4. Handlungsempfehlungen
Basierend auf den aktuellen Erkenntnissen empfehlen wir folgende Maßnahmen:
- Priorisiertes Patchen kritischer Schwachstellen:
- Beheben Sie umgehend die kritische Privilege-Escalation-Schwachstelle (CVE-2026-12415) im WordPress-Plugin „Invoice Generator“, falls dieses im Einsatz ist.
- Implementieren Sie unverzüglich die Sicherheitsupdates für Arista EOS (Systemdatenlücke), IBM Db2 (Client-Handshake-Lücke), Cisco Unified CM und Ubiquiti UniFi OS, um aktive Angriffe abzuwehren.
- Umfassendes WordPress-Plugin-Management: Angesichts der Vielzahl an WordPress-Plugin-Schwachstellen (SQL Injection, XSS, Authorization Bypass) ist es unerlässlich, alle WordPress-Plugins, insbesondere die genannten („Groundhogg“, „Frisbii Pay“, „CodePeople Post Map“, „Surbma Infusionsoft Shortcode“, „Dokan“, „Page Builder by SiteOrigin“, „MaxButtons“, „NEX-Forms“, „WP Full Stripe Free“, „RegistrationMagic“), regelmäßig und zeitnah zu aktualisieren. Entfernen Sie nicht verwendete Plugins.
- Überprüfung der .NET Framework-Versionen: Stellen Sie sicher, dass keine kritischen Anwendungen wie HCL Traveler for Microsoft Outlook auf End-of-Life .NET Framework-Versionen basieren. Planen Sie ein Upgrade auf unterstützte Versionen, um das Risiko durch veraltete Komponenten zu minimieren.
- Sicherheit im Umgang mit KI-Tools und Repositories: Seien Sie äußerst vorsichtig bei der Nutzung von KI-gestützten Code-Agenten und der Interaktion mit externen Code-Repositories. Überprüfen Sie die Herkunft und Integrität von Ressourcen, bevor sie in Entwicklungsumgebungen integriert werden, um Supply-Chain-Angriffe zu verhindern. Schärfen Sie das Bewusstsein für Phishing-Versuche, die KI-Dienste wie OpenAI nutzen.
- Sicherung von Datenwiederherstellungsschlüsseln: Prüfen und stärken Sie die Sicherheitsmaßnahmen für alle Backup- und Wiederherstellungsschlüssel, insbesondere für Messenger-Dienste wie Signal. Nutzen Sie starke, eindeutige Passwörter und sichere Speichermethoden, um gezielte Angriffe auf diese kritischen Daten zu verhindern.
- Regelmäßige Browser-Updates: Stellen Sie sicher, dass Browser wie Google Chrome stets auf dem neuesten Stand gehalten werden, da regelmäßig Sicherheitsupdates zur Behebung neu entdeckter Schwachstellen veröffentlicht werden.
Fazit
Der heutige Lagebericht zeigt, dass die Bedrohungslandschaft weiterhin dynamisch und komplex ist. Die Kombination aus nach wie vor weit verbreiteten Schwachstellen in Standardsoftware, der aktiven Ausnutzung von Infrastruktur-Lücken und neuen Angriffstaktiken im Bereich der künstlichen Intelligenz erfordert eine durchgehende Wachsamkeit und proaktive Sicherheitsmaßnahmen. Ein robustes Patch-Management, erhöhte Sensibilisierung der Mitarbeiter und die regelmäßige Überprüfung der eigenen Sicherheitsinfrastruktur sind unerlässlich, um den Herausforderungen der Cybersicherheit effektiv zu begegnen.
