Security · Große TragweiteFan-Score 69 · Tier A
WordPress Schwachstellen CVE-2026-119977 u. CVE-2026-100109
Das Wichtigste
- Zwei Sicherheitslücken im WordPress-Umfeld: CVE-2026-119977 betrifft das Core-Update in bestimmten Konstellationen.
- CVE-2026-100109 wird als kritisch eingestuft; die Quelle nennt eine Security-Komponente im WordPress-Umfeld, der Text ist aber abgeschnitten.
- Die Quelle nennt keine CVSS-Werte und keine Angaben zu aktiver Ausnutzung oder verfügbaren Patches.
Warum es wichtig ist
Wer WordPress administriert, sollte prüfen, ob Core-Updates und installierte Plugins betroffen sind. Ob bereits ein Patch verfügbar ist, geht aus der Quelle nicht hervor.
Wen es betrifft
- WordPress-Administratoren
- Betreiber von WordPress-Installationen mit Core-Updates oder Sicherheitsplugins
Was zu tun ist
- Auf verfügbare Updates für WordPress-Core und installierte Plugins prüfen
- CVE-2026-119977
- CVE-2026-100109
- #wordpress
- #sicherheitslücke
- #cve
- #update
- #administratoren
- #plugins
Es gibt derzeit wohl zwei Schwachstellen im Umfeld von WordPress, die man als Administrator kennen sollte. Einmal kann WordPress beim Core-Update in bestimmten Konstellationen angreifbar sein (CVE-2026-119977). Zudem gibt es die kritische Schwachstelle CVE-2026-100109 in Security…