sofort handelnWordPressCVE-2026-78287
STAGGS-Plugin bis Version 3.3.0: Kritische Remote-Code-Execution-Lücke – Update auf 3.4.0 erforderlich
hoch
- Gemeldet11. November 2026
- Unser Artikel11. November 2026
- Korrektur Version 3.4.0verfügbar
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- STAGGS-Versionen bis 3.3.0 ermöglichen Remote-Code-Execution ohne Login.
- Nur Websites mit dem betroffenen Plugin sind gefährdet.
- Sofort auf STAGGS 3.4.0 aktualisieren oder das Plugin entfernen.
- Software
- STAGGS
- Betroffen
- bis Version 3.3.0
- Behoben in
- Version 3.4.0
- Schweregrad
- hoch (CVSS 8,2)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-78287
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische Unternehmenswebsites als hoch ein, weil die Schwachstelle ohne vorherige Anmeldung aus dem Netzwerk ausgenutzt werden kann. Sobald ein Angreifer Code ausführen kann, besteht die Gefahr einer vollständigen Übernahme der WordPress-Installation. Da ein Fix bereits in Version 3.4.0 bereitsteht, ist ein schneller Wechsel die sicherste Maßnahme.
Was die Lücke in STAGGS Angreifern erlaubt
Die Schwachstelle CVE-2026-78287 ist als Code Injection / Remote Code Execution (CWE-94) klassifiziert. Sie ermöglicht es einem Angreifer, ohne vorherige Anmeldung über das Netzwerk eigenen Code in die WordPress-Installation einzuschleusen und auszuführen. Dadurch kann der Angreifer die komplette Kontrolle über die betroffene Website erlangen, Dateien verändern oder weitere Schadsoftware installieren.
Wer ist betroffen?
Betroffen sind alle WordPress-Installationen, bei denen das STAGGS-Plugin in einer Version bis einschließlich 3.3.0 eingesetzt wird. Das Plugin ist in der Regel in den Plugin-Listen des WordPress-Dashboards zu finden. Websites, die bereits Version 3.4.0 oder höher nutzen, sind von dieser Lücke ausgenommen, da dort ein Fix implementiert wurde.
Was Sie jetzt tun sollten
- Plugin-Installation prüfen – Öffnen Sie das WordPress-Dashboard und navigieren Sie zu „Plugins“. Suchen Sie nach STAGGS.
- Version ermitteln – Notieren Sie die dort angezeigte Versionsnummer. Ist sie ≤ 3.3.0, besteht Handlungsbedarf.
- Backup erstellen – Sichern Sie Ihre komplette Website und Datenbank, um im Notfall zurückrollen zu können.
- Update durchführen – Aktualisieren Sie das Plugin auf Version 3.4.0 über das Dashboard oder laden Sie die aktuelle Version manuell hoch. Alternativ können Sie das Plugin deaktivieren und löschen, wenn es nicht mehr benötigt wird.
- Funktionstest – Prüfen Sie nach dem Update die wichtigsten Bereiche Ihrer Seite (Formulare, Logins, Frontend), um sicherzustellen, dass alles einwandfrei funktioniert.
Durch diese Maßnahmen schließen Sie die kritische Sicherheitslücke und verhindern, dass Angreifer Ihre Website aus der Ferne übernehmen können.
Häufige Fragen
Wie erkenne ich, welche STAGGS-Version ich verwende?
Im WordPress-Dashboard unter „Plugins“ wird neben dem Namen des Plugins die installierte Versionsnummer angezeigt.
Was kann passieren, wenn die Lücke ausgenutzt wird?
Ein Angreifer kann eigenen Code aus der Ferne ausführen, wodurch er die komplette Kontrolle über Ihre Website erlangen und Daten manipulieren oder löschen kann.
Brauche ich Administratorrechte, um das Update zu installieren?
Ja, für das Einspielen des Updates benötigen Sie Administratorzugriff im WordPress-Backend, obwohl die Schwachstelle selbst keine vorherige Anmeldung erfordert.