sofort handelnWordPressCVE-2026-121379
Tournamatch-Plugin: Hohe Sicherheitslücke – Update auf Version 4.7.1 erforderlich
kritisch
- Gemeldet7. November 2026
- Unser Artikel8. November 2026
- Korrektur 4.7.1verfügbar
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- Eine Schwachstelle (CVE-2026-121379) erlaubt Angreifern, über das Netzwerk Dateipfade zu manipulieren.
- Betroffen sind alle Tournamatch-Installationen mit einer Version < 4.7.1.
- Aktualisieren Sie das Plugin sofort auf Version 4.7.1, um das Risiko zu schließen.
- Software
- Tournamatch
- Betroffen
- Versionen älter als 4.7.1
- Behoben in
- 4.7.1
- Schweregrad
- kritisch (CVSS 9,6)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-121379
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische Unternehmens-Websites als hoch ein, weil die betroffene Komponente in vielen Turnier- und Event-Plugins eingesetzt wird und die Lücke bereits remote ausnutzbar ist, sobald ein Benutzerkonto mit niedrigen Rechten vorhanden ist. Da ein Fix bereits in Version 4.7.1 bereitsteht, lässt sich das Problem schnell beheben.
Was die Schwachstelle in Tournamatch ermöglicht
CVE-2026-121379 ist eine CWE-73-Lücke, die Angreifern erlaubt, über das Netzwerk und mit vorhandenen Benutzerrechten Dateipfade zu manipulieren. Durch diese Manipulation können Datenintegrität und Verfügbarkeit stark beeinträchtigt werden – das Risiko wird mit einem CVSS-Score von 9.6 als hoch eingestuft.
Ein erfolgreicher Angriff kann dazu führen, dass Inhalte verändert oder Dienste des Turnier-Tools nicht mehr verfügbar sind. Die Ausnutzung erfordert zwar ein Benutzerkonto mit zumindest niedrigen Rechten, ist jedoch aus der Ferne über das Netzwerk möglich.
Wer ist von der Lücke betroffen?
Betroffen sind alle WordPress-Installationen, in denen das Tournamatch-Plugin in einer Version älter als 4.7.1 eingesetzt wird. Das Plugin wird häufig für Turnier- und Event-Verwaltung genutzt, sodass sowohl kleine Vereine als auch größere Unternehmen betroffen sein können. Die korrigierte Version ist 4.7.1; alles darunter gilt als unsicher.
Was Sie jetzt tun sollten
- Plugin prüfen – Im WordPress-Backend unter Plugins den Eintrag Tournamatch suchen.
- Version ermitteln – Klicken Sie auf Details, um die aktuelle Versionsnummer zu sehen; alles < 4.7.1 ist betroffen.
- Backup erstellen – Sichern Sie Website-Dateien und Datenbank, um bei Problemen schnell zurückrollen zu können.
- Update durchführen – Aktualisieren Sie das Plugin auf Version 4.7.1 oder neuer, entweder über das Dashboard oder per manueller Upload-Methode.
- Funktionstest – Prüfen Sie nach dem Update, ob das Turnier-Tool einwandfrei funktioniert.
- Zugriffsrechte prüfen – Stellen Sie sicher, dass nur notwendige Benutzerkonten Administrator- oder Editor-Rechte besitzen, um den Angriffsvektor zu minimieren.
Häufige Fragen
Wie erkenne ich, welche Tournamatch-Version ich verwende?
Im WordPress-Dashboard unter Plugins finden Sie das Plugin Tournamatch; klicken Sie auf Details, dort steht die Versionsnummer.
Brauche ich Admin-Rechte, um Tournamatch zu aktualisieren?
Ja, das Update erfordert ein Konto mit Administrator- oder Editor-Rechten, weil die Schwachstelle nur mit vorhandenen Benutzerrechten ausgenutzt werden kann.
Was droht, wenn Tournamatch veraltet bleibt?
Angreifer könnten über das Netzwerk Pfade manipulieren, was zu Datenverlust, Änderungen oder Ausfall der Turnier-Funktionen führen kann.