[UPDATE] [kritisch] WordPress: Mehrere Schwachstellen ermöglichen Codeausführung

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-07-24 09:00 UTC
Importiert: 2026-07-28 09:00 UTC
Quelle-ID: cert_bund
uid_hash: b3481c0d789f06dfa59ffd5e24b7bf801d4f67cf10b1bb366e624446a5ee9cdf

CERT-Bund (BSI)

Inhalt

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-60137	CRITICAL		CRITICAL	9.1	0.05323	0.92534	2026-07-17
CVE-2026-63030	CRITICAL		CRITICAL	9.8	0.10649	0.95769	2026-07-17

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
wp2shell PoC vom 2026-07-19	POC	-	wid_csaf
GitHub Security Advisory GHSA-ff9f-jf42-662q vom 2026-07-19	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-fpp7-x2x2-2mjf vom 2026-07-19	EXTERNAL	-	wid_csaf
Debian Security Advisory DSA-6399 vom 2026-07-24	EXTERNAL	-	wid_csaf
Searchlight Cyber: wp2shell Pre-Authentication RCE in WordPress Core vom 2026-07-19	EXTERNAL	-	wid_csaf
WordPress 7.0.2 Release vom 2026-07-19	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste