WordPress (Wordfence) Seite 21

Das WordPress-Plugin Animation Addons for Elementor – GSAP Powered Elementor Addons & Website Templates ist über mehrere Parameter für DOM-basiertes Stored Cross-Site Scripting anfällig. Betroffen sind alle Versionen. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Accordions ist in allen Versionen bis einschliesslich 2.3.23 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping anfällig für Stored Cross-Site Scripting über das Accordion-Body-Feld. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das Plugin Minify HTML für WordPress ist bis einschliesslich Version 2.1.12 für Cross-Site Request Forgery anfällig. Ursache ist eine fehlende oder fehlerhafte Nonce-Validierung. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin WP Delicious führt vor Version 1.10.2 bei einer seiner AJAX-Aktionen keine Autorisierungsprüfung durch, wodurch nicht authentifizierte Nutzer begrenzte Beitrags-Metadaten (unter anderem einen Like-Zähler) verändern können. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Essential Addons for Elementor führt vor Version 6.6.10 in seiner Produktvergleichsfunktion keine Autorisierungs-, Status- oder Sichtbarkeitsprüfung durch, wenn WooCommerce-Produkte aufgelöst werden. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Plugin auf Version 6.6.10 oder neuer aktualisieren.

Das WordPress-Plugin User Frontend (AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration) ist aufgrund einer fehlenden Berechtigungsprüfung für eine unautorisierte Änderung von Daten anfällig. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald verfügbar.

Das WordPress-Plugin „Slider Revolution” ist in den Versionen 6.0.0–6.7.55 sowie 7.0.0–7.0.14 anfällig für unberechtigte Datenmodifikation, da das Plugin die Benutzerberechtigungen nicht korrekt prüft. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Word 2 Cash ist in Versionen bis einschliesslich 0.9.2 für Cross-Site Request Forgery anfällig, die zu Stored Cross-Site Scripting führt. Ursache ist das vollständige Fehlen einer Nonce-Prüfung, wodurch Angreifer über eine präparierte Aktion schädliches Skript hinterlegen können. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Plugin-Version aktualisieren.

Das WordPress-Plugin Wired Impact Volunteer Management verfügt vor Version 2.8.2 in einer seiner AJAX-Aktionen über keine Autorisierungsprüfung und verifiziert nicht, ob das zu entfernende RSVP dem anfragenden Nutzer gehört. Dadurch kann fremdes RSVP-Datenmaterial ohne entsprechende Berechtigung entfernt werden. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin GEO my WP führt vor Version 4.5.5.3 laut NVD bei zwei seiner AJAX-Aktionen für angemeldete Nutzer keine Besitz- oder Berechtigungsprüfung durch. Dadurch können Nutzer mit Subscriber-Rechten oder höher Daten verändern oder einsehen, die ihnen nicht gehören. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Dokan – AI Powered WooCommerce Multivendor Marketplace Solution prüft vor 5.0.9 laut NVD bei einem REST-Endpunkt für gebündelte Bestellstatus-Änderungen nicht, ob die anfragende Person tatsächlich Besitzerin der Bestellung ist. Dadurch können Angreifer fremde Bestellungen manipulieren. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Dokan – AI Powered WooCommerce Multivendor Marketplace Solution prüft laut NVD vor Version 5.0.9 bei seinen REST-Schreib-Endpunkten für Produktattribute nicht, ob der anfragende Nutzer tatsächlich Eigentümer des jeweiligen Produkts ist. Dadurch können Nutzer mit entsprechendem Konto Produktattribute fremder Verkäufer verändern. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin ProfileGrid prüft laut Quelldaten vor dem Löschen einer Benachrichtigung nicht, ob diese dem anfragenden Benutzer gehört. Dadurch kann jeder authentifizierte Benutzer, etwa ein Subscriber, fremde Benachrichtigungen löschen. Betroffen sind Versionen vor 5.9.9.8. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin JS Help Desk prüft vor Version 3.1.4 nicht, ob eine Antwort dem anfragenden Benutzer gehört, bevor sie aktualisiert wird. Dadurch kann jeder authentifizierte Benutzer ab der Rolle Subscriber Inhalte fremder Antworten überschreiben. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Ultimate Addons for WPBakery Page Builder führt vor Version 3.21.4 vor dem Löschen eigens hochgeladener Icon-Font-Pakete einer Website keine Berechtigungs- oder Nonce-Prüfung durch. Dadurch können nicht authentifizierte Angreifer diese Aktion auslösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Appointment Booking Plugin schränkt vor Version 5.6.8 nicht ausreichend ein, welche Buchungsfelder ein nicht authentifizierter Besucher über den öffentlichen Buchungstrichter setzen kann. Dadurch kann ein nicht authentifizierter Angreifer die Schwachstelle ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Version 5.6.8 oder neuer einspielen.

Das WordPress-Plugin amministrazione-aperta 3.7.3 enthält eine Local-File-Read-Schwachstelle, über die nicht authentifizierte Angreifer durch unzureichende Eingabevalidierung beliebige Dateien lesen können. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im WordPress-Plugin Ultimate Addons for WPBakery Page Builder betrifft laut NVD eine Schwachstelle vor Version 3.21.5 die gemeinsam genutzte Link-Rendering-Funktion Ultimate_VC_Addons::uavc_link_init(). Weitere Details zur genauen Ausnutzung liegen in den Quelldaten nicht vor. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Tutor LMS prüft vor Version 4.0.0 nicht korrekt, ob ein Nutzer Zugriff auf den Kurs hat, zu dem ein Q&A-Thread gehört. Dadurch können authentifizierte Nutzer lesend und schreibend auf fremde Threads zugreifen, zu deren Kurs sie keinen Zugang haben. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Tutor LMS 4.0.0 oder neuer.

Das WordPress-Plugin Sync Post With Other Site setzt vor Version 1.9.3 die Berechtigung zum Bearbeiten von Seiten bei einer REST-Route, die Beiträge erstellt und aktualisiert, aufgrund eines Operator-Precedence-Fehlers nicht korrekt durch. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Version 1.9.3 oder neuer einspielen.

Das WordPress-Plugin Points and Rewards for WooCommerce verfügt vor Version 2.10.1 über keine Autorisierungsprüfung bei einer Aktion zur Aktualisierung von Wallet und Punkten, die auch nicht authentifizierten Nutzern zugänglich ist. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin WP Travel prüft vor Version 11.8.1 eingehende PayPal Instant Payment Notifications nicht über den vorgesehenen PayPal-Post-back-Handshake, bevor eine Buchung als bezahlt markiert wird. Laut Quelle können dadurch nicht authentifizierte Angreifer den Bezahlstatus einer Buchung beeinflussen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Version 11.8.1 oder neuer einspielen.

Das WordPress-Plugin Easy Appointments prüft bis Version 3.12.26 bei der Aktion zum Aktualisieren von Kundendaten nicht, ob der Termin dem aktuell angemeldeten Nutzer gehört; geprüft wird laut Quelle nur eine gemeinsam genutzte Nonce. Dadurch lassen sich Kundendaten fremder Termine verändern. CVSS-Basiswert: 5.4 (Mittel).

Das WordPress-Plugin Kirki vor Version 6.0.12 führt bei einer seiner REST-Routen keinerlei Autorisierungsprüfung durch. Dadurch können nicht authentifizierte Angreifer den Inhalt beliebiger bestehender Kommentare überschreiben. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Rechte ausnutzbar und beeinträchtigt die Integrität in geringem Umfang. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Kirki 6.0.12.

Das WordPress-Plugin jQuery Hover Footnotes ist in Versionen bis einschliesslich 1.4 für Cross-Site Request Forgery anfällig. Ursache ist eine fehlende oder fehlerhafte Nonce-Prüfung. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf eine Version neuer als 1.4 aktualisieren.

Das WordPress-Plugin RegistrationMagic prüft vor Version 6.0.9.4 nicht ausreichend, ob ein in einem Cookie übermitteltes Einmalpasswort tatsächlich zu der angeforderten Identität gehört, bevor Formulardaten zurückgegeben werden. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin RegistrationMagic prüft vor Version 6.0.9.4 bei einer Frontend-Aktion zur Bearbeitung von Formular-Einreichungen weder Autorisierung noch Besitzverhältnis noch Nonce. Dadurch können nicht authentifizierte Angreifer Daten überschreiben; das genaue Ziel ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Nested Pages escaped vor Version 3.2.15 Post-Titel nicht korrekt, bevor sie in HTML-Attribute auf einer administrativen Listenansicht ausgegeben werden. Dadurch können Nutzer mit der Rolle Editor bösartigen Code einschleusen. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Frontend Admin by DynamiApps prüft vor Version 3.29.7 bei der Erstellung, Änderung und Löschung von Taxonomie-Begriffen keine Berechtigungen (Capability-Checks). Laut Quelle können dadurch authentifizierte Benutzer diese Operationen ausführen, ohne dass die erforderliche Berechtigung geprüft wird. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Version 3.29.7 oder neuer einspielen.

Das WordPress-Plugin WP Travel prüft vor Version 11.8.1 im Kunden-Account-Dashboard nicht, ob die angefragte Buchung dem aktuell angemeldeten Benutzer gehört. Laut Quelle kann dadurch jeder angemeldete Benutzer auf Buchungsdaten anderer Kunden zugreifen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Version 11.8.1 oder neuer einspielen.

Das WordPress-Plugin Elementor Website Builder vor Version 4.1.4 prüft die Benutzerrechte nicht korrekt, bevor es über einen seiner REST-Endpunkte Beitragsdaten zurückgibt. Dadurch können authentifizierte Benutzer ab Mitwirkenden-Rechten (contributor) auf diese Daten zugreifen. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit hohen Rechten ausnutzbar und beeinträchtigt die Vertraulichkeit. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Elementor Website Builder 4.1.4.

Das WordPress-Plugin SEO Redirection Plugin führt vor Version 9.19 bei einer seiner authentifizierten AJAX-Aktionen keine Berechtigungsprüfung durch. Dadurch kann jeder angemeldete Benutzer, etwa mit der Rolle Subscriber, Informationen der Seite auslesen, für die eigentlich höhere Berechtigungen erforderlich wären. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Event Booking Manager for WooCommerce prüft vor Version 5.3.7 laut NVD beim Quick-Editing von Events nicht korrekt die Berechtigung für das jeweils bearbeitete Objekt, sondern nur eine globale Capability. Die NVD-Quellbeschreibung bricht bei der Nennung weiterer Details ab. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Version 5.3.7 oder neuer.

Das BuddyPress-Plugin für WordPress vor Version 14.5.0 setzt laut Quelle die Autorisierungsprüfung an seinen Endpunkten für private Nachrichten nicht korrekt durch. Betroffen sind demnach bereits authentifizierte Benutzer ab der Rolle Subscriber, die fremde private Nachrichten lesen, verändern oder löschen können. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Search Atlas SEO führt vor Version 2.6.12 in einem seiner AJAX-Handler keine Capability- oder Nonce-Prüfung durch. Dadurch kann jeder authentifizierte Nutzer, etwa mit der Rolle Subscriber, eine AJAX-Funktion der Website auslösen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Version 2.6.12 oder neuer einspielen.

Das WordPress-Plugin Timetics erzwingt vor Version 1.0.57 für Buchungen, die über eine andere als die anerkannten Zahlungs-Gateways angelegt werden, keinen ausstehenden oder unbezahlten Status. Dadurch können nicht authentifizierte Nutzer Buchungen ohne Bezahlung erstellen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Bit Form vor Version 3.1.0 validiert seinen Workflow-Trigger-Token nach Ablauf des zugehörigen Transients nicht korrekt, wodurch nicht authentifizierte Angreifer die Workflow-Verarbeitung eines Formulars erneut auslösen können. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Version 3.1.0 oder neuer.

Das WordPress-Plugin ProfileGrid vor Version 5.9.9.7 verifiziert PayPal-IPN-Benachrichtigungen nicht, bevor eine kostenpflichtige Gruppenmitgliedschaft gewährt wird. Nicht authentifizierte Angreifer können dadurch eine Zahlungsbenachrichtigung fälschen und sich so kostenpflichtige Mitgliedschaften erschleichen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das Plugin auf Version 5.9.9.7 oder neuer aktualisieren.

Das WordPress-Plugin WowOptin: Next-Gen Popup Maker vor Version 1.4.38 setzt an einem REST-Endpunkt keine ordnungsgemässe Autorisierung durch. Dadurch können nicht authentifizierte Benutzer alle Opt-in-Formulare der Website deaktivieren. Ein CVSS-Basiswert liegt in den übergebenen Quelldaten nicht vor.

Das WordPress-Plugin WP Travel vor Version 11.7.1 führt laut NVD bei seiner Aktion zur Buchungsstornierung keine Berechtigungs- oder Eigentumsprüfung durch. Die Aktion ist zudem auch für nicht authentifizierte Nutzer erreichbar, wodurch diese Buchungen stornieren können. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Rechte und ohne Nutzerinteraktion ausnutzbar und wirkt sich begrenzt auf die Integrität aus. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf WP Travel 11.7.1 oder neuer einspielen.

Das WordPress-Plugin SureForms vor Version 2.11.1 validiert den Zahlungsbetrag auf Formularen, die einen dynamisch bezogenen (variablen/versteckten) Betrag verwenden, nicht korrekt. Dadurch kann der Zahlungsbetrag von nicht authentifizierten Nutzern manipuliert werden. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: SureForms auf Version 2.11.1 oder neuer aktualisieren.

Das WordPress-Plugin Advanced Contact form 7 DB ist in allen Versionen bis einschliesslich 2.0.9 für Cross-Site-Request-Forgery anfällig. Ursache ist eine fehlende oder fehlerhafte Nonce-Prüfung. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin LatePoint – Calendar Booking Plugin for Appointments and Events ist in allen Versionen bis einschliesslich 5.6.0 für Cross-Site Request Forgery (CSRF) anfällig. Ursache ist eine fehlende Nonce-Validierung. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin „Tiled Gallery Carousel Without JetPack” ist in allen Versionen bis einschliesslich 3.1 anfällig für Stored Cross-Site Scripting über den Parameter „data-image-title” aufgrund unzureichender Eingabebereinigung. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin FuseWP ist bis einschliesslich Version 1.1.24.2 anfällig für Cross-Site Request Forgery. Ursache ist eine fehlende Nonce-Prüfung in der Funktion toggle_sync_status(). CVSS-Basiswert: 4.3 (Mittel). Empfohlene Massnahme: Update auf eine Version nach 1.1.24.2.

Das WordPress-Plugin FluentCart – A New Era of eCommerce prüft vor Version 1.4.0 an mehreren Zahlungsmethoden-Endpunkten nicht, ob ein Abonnement tatsächlich dem anfragenden Kunden gehört. Dadurch können authentifizierte Angreifer möglicherweise auf fremde Abonnement-Daten zugreifen. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Plugin auf Version 1.4.0 oder neuer aktualisieren.

Das WordPress-Plugin für kostenpflichtige Mitgliedschaften, E-Commerce, Benutzerregistrierung und Profilverwaltung setzt in Versionen vor 4.16.18 die konfigurierte Rollenbeschränkung nicht durchgängig durch. Dadurch kann der zur Inhaltsbeschränkung vorgesehene Schutz umgangen werden. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: das Plugin auf Version 4.16.18 oder neuer aktualisieren.

Das WordPress-Plugin ProfileGrid vor Version 5.9.9.7 führt bei einigen Aktionen für private Nachrichten-Threads keine Autorisierungs- oder Eigentumsprüfung durch. Dadurch können authentifizierte Benutzer mit Subscriber-Rechten auf nicht für sie bestimmte Inhalte zugreifen. Ein CVSS-Basiswert liegt in den übergebenen Quelldaten nicht vor.

Das WordPress-Plugin Classified Listing vor 5.3.9 prüft im Handler für Zahlungsbelege nicht, ob die adressierte Bestellung dem anfragenden Benutzer gehört. Dadurch können authentifizierte Benutzer mit Abonnenten-Rechten auf fremde Bestelldaten zugreifen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Version 5.3.9 oder neuer.

Das WordPress-Plugin WPBot vor Version 8.2.0 führt in einem seiner Handler für die RAG-Einstellungen (Retrieval Augmented Generation) keine Berechtigungs- oder Nonce-Prüfung durch, sodass bereits authentifizierte Benutzer mit Abonnenten-Rechten diese Einstellungen unautorisiert verändern können. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 8.2.0 oder neuer aktualisieren.