Plugin CVE-2026-86596
s2Member CVE-2026-86596
s2Member 260927 und älter hat einen kritischen Fehler für Remote-Code-Ausführung, CVE-2026-86596. Am 2. November 2026 wurden Angriffe erfasst. Auf 261001 aktualisieren.
Was passiert ist
s2Member 260927 und älter hat einen kritischen Fehler für Remote-Code-Ausführung, CVE-2026-86596. Wordfence bewertet ihn mit 9.8, Patchstack mit 10. Er wird über den PayPal-IPN-Parameter item_name erreicht. Patchstack hat am 2. November Angriffe erfasst, der Fehler wird also bereits ausgenutzt. Es ist der zweite Code-Ausführungsfehler des Plugins in etwa sechs Wochen, nach CVE-2026-19804 im September.
Wen es trifft
Jede Website, auf der das Plugin s2Member noch in Version 260927 oder älter läuft.
Korrigierte Version: 261001.
Jetzt erledigen
- s2Member auf 261001 oder neuer aktualisieren.
- Wenn die Website 260927 oder älter genutzt hat, unter Benutzer nach Administratoren suchen, die niemand kennt.
- Nach PHP-Dateien suchen, die nicht in den Uploads-Ordner und andere beschreibbare Ordner gehören.
- Administrator-Passwörter ändern, wenn etwas nicht stimmt.
Quelle: Wordfence-Hinweis
Update erledigt. Jetzt die Website im Blick behalten.
Pro ergänzt eine Cloud-Firewall, Malware-Scan und Login-Schutz. 14 Tage. Karte oder PayPal, heute ohne Abbuchung.
Pro 14 Tage testen