Gehackt in Stunden: WordPress und Joomla im Visier von Cyberkriminellen
Verfasser: pr-gateway on Friday, 28 August 2026Kritische Schwachstellen, automatisierte Attacken, kaum Vorbereitung: formativ.net zeigt, wie Unternehmen gegensteuern.
Karlsruhe, 28. August 2026 – Websites auf Basis von WordPress und Joomla stehen aktuell verstärkt im Visier von Cyberkriminellen. Sicherheitsforscher und Behörden wie die US-amerikanische CISA melden mehrere kritische Schwachstellen, die bereits aktiv ausgenutzt werden.
Betroffen sind unter anderem das bei Joomla weit verbreitete Template-Framework Astroid (CVE-2026-21628) sowie der Content-Editor JCE (CVE-2026-48907), beide mit dem höchstmöglichen CVSS-Risikowert von 10,0 bewertet. Parallel berichtet der Sicherheitsdienstleister Sansec von einer Kampagne gegen mehr als eine Million WordPress-Websites.
Die Zahlen des Sicherheitsspezialisten Patchstack unterstreichen das Ausmaß: Allein im WordPress-Ökosystem wurden 2025 rund 11.334 neue Sicherheitslücken bekannt, ein Anstieg von 42 Prozent gegenüber dem Vorjahr. 91 Prozent dieser Schwachstellen stecken in Plugins und Themes, nicht im WordPress-Kern selbst.