WordPress Update auf 7.0.2 zur Behebung von wp2shell-Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
WordPress empfiehlt dringend ein Update auf Version 7.0.2, um zwei aktiv ausgenutzte Schwachstellen im Kern zu beheben, bekannt als wp2shell. Diese ermöglichen eine unauthentifizierte Ferncodeausführung durch SQL-Injection in `WP_Query` (CVE-2026-60137) und REST API-Probleme (CVE-2026-63030). WordPress hat automatische Updates für betroffene Versionen aktiviert, um die Sicherheitslücke zu schließen.
Quelle: SANS NewsBites. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Experten-Einordnung in der Originalausgabe
Die SANS NewsBites-Ausgabe enthält Kommentare folgender Redaktion: Dukes, Frost, Neely, Ullrich.
Verknüpfte Advisories
Betroffene Hersteller und Produkte
Mehr zu WordPress
Weitere Advisories
- MittelCVE-2026-115955bPlugins Advanced Post Block - Post Grid for WordPress block editor: Cross-Site-Scripting (XSS)
- MittelCVE-2026-115955bPlugins Advanced Post Block - Post Grid for WordPress block editor: Cross-Site-Scripting (XSS)
- HochCVE-2026-55826Stape-io Gtm-server-side-wordpress-plugin: Offenlegung vertraulicher Informationen
- HochCVE-2026-55826Stape-io Gtm-server-side-wordpress-plugin: Offenlegung vertraulicher Informationen
- Ohne Bewertungosv:CVE-2026-55826Customer Order Data Exposed via Unauthenticated gtm_server_side_order_id Cookie Manipulation in GTM Server Side WordPress Plugin
- MittelCVE-2026-114696miniOrange Page Restriction WordPress (WP): fehlende Autorisierung
- MittelCVE-2026-114696miniOrange Page Restriction WordPress (WP): fehlende Autorisierung
- NiedrigCVE-2026-88849MasterStudy LMS WordPress Plugin: fehlerhafte Autorisierung
Weitere News-Einträge
- WordPress sites compromised after TeamUpdraft credential exposureNewsCSO Online
- Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress SitesNewsThe Hacker News
- Stolen UpdraftCentral keys used to backdoor WordPress sitesNewsBleepingComputer
- WordPress SEO plugin Rank Math compromised to backdoor websitesNewsBleepingComputer
- Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring BackdoorNewsThe Hacker News
- Rank Math PRO WordPress Plugin Compromised in Supply Chain AttackNewsSecurityWeek
- Bricksforge WordPress Plugin Vulnerability Exploited in the WildNewsSecurityWeek
- Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCENewsThe Hacker News
ID