Durch Verkettung einer SQL-Injection- und einer API-Lücke können Angreifer Code einschleusen. WordPress hat ein Update veröffentlicht, die Finder einen Hotfix.
„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über API
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-07-18 05:19 UTC
- Importiert: 2026-07-28 11:19 UTC
- Quelle-ID:
heise_sec - uid_hash:
61efe27029de17f64a42551010e2eab0dbe26d2c7f35606f43e63589fae06100
Inhalt
| No data |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| Heise Security | security_news | - | de | https://www.heise.de/security/rss/alert-news-atom.xml |