⚠️ Elementor, Yoast SEO, WPForms & Really Simple Security – Sicherheitspatches September 2026
– Vier der meistgenutzten WordPress-Plugins erhalten im September 2026 Sicherheitskorrekturen – automatische Updates jetzt aktivieren:
Im September 2026 veröffentlichten vier der meistgenutzten WordPress-Plugins innerhalb kurzer Zeit Sicherheits-Updates. Betroffen sind Installationen auf hunderttausenden bis mehreren Millionen WordPress-Websites weltweit. Parallel dazu erschien am 17. September 2026 mit WordPress 7.1.1 ein Core-Sicherheits-Release mit 11 behobenen Sicherheitslücken – ein Monat, der für WordPress-Betreiber besonders viele Pflicht-Updates bereithält. Wer automatische Plugin-Updates noch nicht aktiviert hat, sollte dies jetzt nachholen.
Betroffene Plugins im Überblick:
- Elementor: Sicherheitspatch für eine Lücke in der WordPress-Version des populären Page Builders. Details wurden nicht vollständig veröffentlicht; das Update sollte umgehend eingespielt werden. Betroffen sind alle Versionen unterhalb des September-2026-Patches
- Yoast SEO: Sicherheitskorrektur in der meistgenutzten SEO-Erweiterung für WordPress. Auch hier wurden genaue CVE-Details nicht öffentlich kommuniziert; empfohlen wird das sofortige Update auf die aktuelle Version
- WPForms: Sicherheits-Update für das weit verbreitete Formular-Plugin; Nutzer von WPForms Lite und Pro sollten gleichermaßen aktualisieren
- Really Simple Security (ehemals Really Simple SSL): Sicherheitskorrektur für das Sicherheits- und SSL-Plugin; das Plugin ist auf über 5 Millionen WordPress-Websites aktiv
Hinweis zu AJAX-Endpunkten: Mehrere der Lücken in diesem Zeitraum teilen denselben Ursprung: unzureichend gesicherte AJAX- und REST-API-Endpunkte, die Anfragen ohne ausreichende Authentifizierungsprüfung verarbeiten. Das ist ein strukturelles Problem, das sich durch viele WordPress-Plugins zieht. Wer Plugins von Drittanbietern einsetzt, sollte regelmäßig auf Sicherheits-Advisories achten und automatische Updates aktivieren.
Handlungsempfehlung: In WordPress unter Dashboard → Updates prüfen, ob alle vier Plugins sowie der WordPress-Core (7.1.1) auf dem aktuellen Stand sind. Für Agenturen mit vielen WordPress-Installationen empfiehlt sich ein zentrales Update-Management-Werkzeug. Da WordPress 7.1.1 ebenfalls 11 Core-Sicherheitsfixes enthält, sollte der Core-Update nicht hinter den Plugin-Updates zurückstehen.
