Zum Inhalt springenistheinternetok
Alle Vorfälle

Sicherheitslücke·Kritisch

WordPress-Seiten: Lücke bei Updates erlaubt das Ausführen von Code

Fix verfügbarAngreifer nutzen sie schonBetrifft Website-Betreiber
WordPress Core

Was sich für dich ändert

Für Sie nichts Sichtbares; Seitenbetreiber müssen updaten.

Eine Lücke in der Art, wie sich WordPress aktualisiert, lässt einen Angreifer ohne Konto eine Seite während eines Updates übernehmen. Ein Update ist verfügbar, und die CISA sagt, Angreifer nutzen die Lücke bereits.

Beginn: 28. Okt. 2026Aktualisiert: 4. Nov. 2026

Auf X posten

Was soll ich tun?

Du
Nichts zu tun.
Wenn du eine Website oder App betreibst
Aktualisieren Sie WordPress jetzt auf 7.1.4 (oder die korrigierte Version Ihres Zweigs) und sperren Sie den Webzugriff auf wp-content/upgrade/. Prüfen Sie, ob Ihre Seite kompromittiert wurde.

Was betroffen ist

CVE-2026-119977

Zeitverlauf

  1. Fix verfügbar · 3. Nov. 2026

    Die CISA nimmt CVE-2026-119977 in ihren Katalog ausgenutzter Lücken auf: Angreifer nutzen sie. Wordfence meldete seit dem Update bereits tausende Sondierungsanfragen.

    CISA

  2. Fix verfügbar · 28. Okt. 2026

    WordPress 7.1.4 behebt eine Schwäche im Update-Prozess, die zu Code-Ausführung aus der Ferne führen kann. Korrekturen für ältere Zweige bis 4.7 folgen.

    WordPress

Quellen