sofort handelnWordPressCVE-2026-66669
CSRF-Lücke in Superb Addons bis 4.2.4 – sofort Update auf 4.2.5
hoch
- Gemeldet7. November 2026
- Unser Artikel8. November 2026
- Korrektur 4.2.5verfügbar
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- Eine CSRF-Schwachstelle (CVE-2026-66669) betrifft Superb Addons bis Version 4.2.4.
- Betroffen sind alle WordPress-Seiten, die das Plugin verwenden, ohne dass ein Login nötig ist.
- Aktualisieren Sie sofort auf Version 4.2.5, um die Lücke zu schließen.
- Software
- Superb Addons: Blocks, Patterns & Theme Designer
- Betroffen
- bis 4.2.4
- Behoben in
- 4.2.5
- Schweregrad
- hoch (CVSS 8,8)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-66669
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische WordPress-Websites als hoch ein, weil die Schwachstelle ohne Anmeldung aus der Ferne ausgenutzt werden kann und alle Installationen bis 4.2.4 betrifft. Da das betroffene Plugin häufig in professionellen Themes eingesetzt wird, sollten Betreiber sofort handeln.
Was die Lücke in Superb Addons: Blocks, Patterns & Theme Designer Angreifern ermöglicht
Die Schwachstelle CVE-2026-66669 ist als Cross-Site Request Forgery (CSRF) klassifiziert. Das bedeutet, ein Angreifer kann von außen über das Netzwerk Anfragen an Ihre WordPress-Installation senden, die im Namen eines legitimen Nutzers ausgeführt werden, ohne dass ein Login erforderlich ist.
Durch die manipulierten Anfragen können Pfadangaben überschrieben werden, sodass das System außerhalb der vorgesehenen Verzeichnisgrenzen arbeitet. Das kann zum Lesen oder Schreiben von Dateien führen, die vom Web-Prozess zugänglich sind. Ein automatischer Code-Eintritt ist nicht garantiert, jedoch können ungewollte Änderungen an Inhalten oder Einstellungen entstehen.
Wer ist von der Schwachstelle betroffen?
Betroffen sind alle WordPress-Installationen, bei denen das Plugin Superb Addons: Blocks, Patterns & Theme Designer aktiv ist und eine Version bis einschließlich 4.2.4 verwendet wird. Die Lücke erfordert keinerlei vorherige Benutzerrechte und kann aus der Ferne über das Netzwerk ausgenutzt werden. Websites, die das Plugin nicht installiert haben, sind nicht betroffen.
Was Sie jetzt tun sollten
- Plugin-Installation prüfen – Öffnen Sie im WordPress-Dashboard den Menüpunkt Plugins und vergewissern Sie sich, dass Superb Addons installiert ist.
- Version ermitteln – Lesen Sie die dort angezeigte Versionsnummer ab; alles bis 4.2.4 ist gefährdet.
- Backup erstellen – Sichern Sie sowohl die Dateistruktur als auch die Datenbank, um im Notfall wiederherstellen zu können.
- Update durchführen – Aktualisieren Sie das Plugin sofort auf Version 4.2.5, in der die CSRF-Lücke behoben ist.
- Funktionalität prüfen – Testen Sie nach dem Update alle betroffenen Blocks, Patterns und Theme-Designer-Funktionen, um sicherzustellen, dass keine Funktionalität verloren ging.
Durch das konsequente Befolgen dieser Schritte schließen Sie die Sicherheitslücke und verhindern, dass Angreifer ungewollte Aktionen auf Ihrer Website ausführen können.
Häufige Fragen
Wie erkenne ich, welche Version von Superb Addons ich verwende?
Melden Sie sich im WordPress-Dashboard an, gehen Sie zu *Plugins* und suchen Sie nach Superb Addons. Die dort angezeigte Versionsnummer gibt Auskunft über den aktuellen Stand.
Muss ich meine Website während des Updates offline schalten?
Ein komplettes Offline-Schalten ist nicht zwingend nötig, aber Sie sollten vor dem Update ein vollständiges Backup erstellen und das Update in einer Testumgebung prüfen, um Ausfallzeiten zu minimieren.
Welche konkreten Folgen kann ein erfolgreicher CSRF-Angriff haben?
Der Angreifer kann über manipulierte Anfragen Pfadangaben überschreiben, wodurch Dateien außerhalb der vorgesehenen Verzeichnisse gelesen oder geschrieben werden können. Das kann zu ungewollten Änderungen an Inhalten oder Einstellungen führen.