THEVOS

THEVOS

Notes from the field

WordPress-Sicherheitsprobleme im Überblick — nicht authentifizierte Core-RCE 'wp2shell' und eine Serie von Administrator-Kontoübernahmen (Juli 2026)
Sicherheitsrichtlinie

WordPress-Sicherheitsprobleme im Überblick — nicht authentifizierte Core-RCE 'wp2shell' und eine Serie von Administrator-Kontoübernahmen (Juli 2026)

Im Juli 2026 wurde im WordPress-Core eine nicht authentifizierte Remote Code Execution (wp2shell) entdeckt, für die ein Notfall-Patch veröffentlicht wurde. Zugleich wurden in beliebten Plugins nacheinander Schwachstellen offengelegt, die eine vollständige Übernahme von Administrator-Konten ermöglichen. Wir fassen die Kernpunkte und Gegenmaßnahmen zusammen.

2026-07-25 ·3 Min. Lesezeit ·658
THEVOS
Startseite Startseite Service Website-Erstellung Webhosting E-Mail-Dienst Domain-Service Lösungen VosCMS-Lösung Shop-Lösung TMS-Lösung AI-Hanes-Lösung Reservierungslösung Matching-Lösung für die Nachtbranche Gemeinschaft Ankündigungen Freies Forum Fragen & Antworten FAQ Schaufenster Blog Kontakt
Anmelden Registrieren