2026-3513: WordPress: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-20 13:59)

Neues Advisory

Version 2 (2026-07-22 09:39)

Für Fedora EPEL 10.3 steht das Paket 'wordpress-7.0.2-1' im Status 'testing' bereit. Für Fedora 43 und 44 sowie EPEL 9 und 10.2 steht das Paket 'wordpress-6.9.5-1' im Status 'testing' bereit.

Version 3 (2026-07-22 11:02)

Die CYBERSECURITY & INFRASTRUCTURE SECURITY AGENCY (CISA) hat die Schwachstellen CVE-2026-60137 und CVE-2026-63030 in ihren 'Known Exploited Vulnerabilities Catalog' aufgenommen.

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen SQL-Injection-Angriff durchzuführen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellte das Sicherheitsupdate 7.0.2 sowie Backport-Updates 6.9.5 und 6.8.6 bereit, um diese zu beheben.

Der Hersteller betont die Schwere der Sicherheitslücken und mahnt zu sofortigem Handeln. Es ist davon auszugehen, dass die Schwachstellen zeitnah aktiv ausgenutzt werden.

Schwachstellen:

CVE-2026-60137

Schwachstelle in WordPress ermöglicht SQL-Injection-Angriff

CVE-2026-63030

Schwachstelle in WordPress ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.