+49 8679 80900-40Kontakt
News/WordPress-Lücke wird angegriffen: jetzt updaten
5.11.2026MarketingSystemhaus

WordPress-Lücke wird angegriffen: jetzt updaten

Wichtig für alle Website-Betreiber: In WordPress gibt es eine schwere Sicherheitslücke (CVE-2026-119977). Sie wird bereits aktiv ausgenutzt. Betroffen sind laut dem Sicherheitsanbieter Wordfence die Versionen 4.7.0 bis 7.1.3, also fast jede ältere Installation. Die Lücke steckt im Update-Vorgang selbst: Während eines Core-Updates können Angreifer ohne Benutzerkonto Schadcode auf dem Server ausführen.

Das Wichtigste in Kürze

  • Die Lücke ist geschlossen ab WordPress 7.1.4, das seit dem 28. Oktober verfügbar ist.
  • Die US-Behörde CISA führt die Lücke seit dem 3. November als aktiv ausgenutzt.
  • Gefährdet sind auch Landingpages, Testseiten und vergessene Zweitinstallationen.

    • Was Sie jetzt tun sollten

    Prüfen Sie im Dashboard unter „Aktualisierungen“, welche Version läuft. Aktualisieren Sie jede Installation auf mindestens 7.1.4 und schalten Sie Seiten ab, die niemand mehr braucht. Löschen Sie bei der Gelegenheit alte Test- und Mailskripte auf dem Webserver. Angreifer suchen derzeit gezielt danach.

    Sie sind nicht sicher, welche Version Ihre Website nutzt? Wir prüfen das gern für Sie. Sprechen Sie uns an.

    Zurück zu News
    Bleiben wir in Kontakt

    Ihr nächstes Projekt
    mit masitcon.

    Jetzt anfragen
    Anrufen+49 8679 80900-40
    Schreibeninfo@masitcon.de