Zum Hauptinhalt springen

YOOtheme Pro 5.0.53 schließt kritische Sicherheitslücke

Geschrieben von Bodo Neumann am . Veröffentlicht in Sicherheitshinweise.

🔴 Dringlichkeit: hoch für Websites mit YOOtheme Pro

YOOtheme hat in Version 5.0.53 eine kritische Sicherheitslücke geschlossen. Laut Hersteller-Changelog konnte die Lücke eine nicht authentifizierte Ausführung von Schadcode über die Bildverarbeitung ermöglichen.

Wer sollte handeln?

Betroffen sind YOOtheme-Pro-Versionen 5.0.0 bis 5.0.52. Aktualisiere auf Version 5.0.53 oder neuer.

Was du tun solltest

  • Öffne das Joomla-Backend und prüfe die installierte YOOtheme-Pro-Version.
  • Wenn sie zwischen 5.0.0 und 5.0.52 liegt, aktualisiere umgehend auf 5.0.53 oder neuer.
  • Wenn das Update nicht möglich ist, wende dich an deinen Webbetreuer.

🔴 Relevanz für typische Grafix-Websites: hoch, wenn YOOtheme Pro 5 eingesetzt wird. Das betrifft unabhängig von PHP-Version oder installierten Erweiterungen den YOOtheme-Pro-Bildverarbeitungsweg. Die installierte Version musst du selbst prüfen.

Quellen: YOOtheme-Pro-Changelog, Version 5.0.53 · NIST NVD: CVE-2026-102785

Stand: 26. Oktober 2026