Security · 4.9.2026
Aktive Angriffe auf kritische Sicherheitslücken in den WordPress-Plugins Elementor Pro und Super Forms gefährden zahlreiche Websites im DACH-Raum.
Sicherheitsforscher beobachten derzeit eine massive Welle von Angriffsversuchen auf WordPress-Websites. Im Fokus der Angreifer stehen zwei kritische Sicherheitslücken in den weit verbreiteten Plugins Super Forms und Elementor Pro. Laut aktuellen Berichten wurden bereits über 440.000 Exploit-Versuche registriert, bei denen Angreifer versuchen, Schadcode auszuführen und die Kontrolle über die betroffenen Webserver zu übernehmen.
Sowohl Elementor Pro als auch Super Forms sind im DACH-Raum äußerst populäre Werkzeuge für die Gestaltung von Websites und Formularen. Viele Unternehmen, Agenturen und auch anspruchsvolle Privatnutzer setzen auf diese Erweiterungen, um ihre Webpräsenzen zu pflegen. Die Schwachstelle in Super Forms (klassifiziert als CVE-2026-14894 mit einem kritischen CVSS-Wert von 9,8) ermöglicht es Angreifern, die Dateitypprüfung zu umgehen und potenziell gefährliche Dateien auf den Server hochzuladen. Da diese Lücken bereits aktiv ausgenutzt werden, besteht für ungepatchte Systeme ein extrem hohes Risiko. Ein erfolgreicher Angriff kann zum vollständigen Kontrollverlust über die Website, Datendiebstahl oder zur Verteilung von Schadsoftware an die Besucher führen.
Administratoren und Website-Betreiber müssen unverzüglich handeln, um ihre Infrastruktur zu sichern. Folgende Schritte werden dringend empfohlen:
Die aktuelle Angriffswelle verdeutlicht einmal mehr, dass die Sicherheit von WordPress-Umgebungen maßgeblich von der Aktualität der installierten Plugins abhängt. Da die Angreifer automatisiert nach verwundbaren Systemen suchen, schützt nur ein zeitnahes und konsequentes Patch-Management vor schwerwiegenden Sicherheitsvorfällen.
Quelle: The Hacker News