Das WordPress-Sicherheitsteam hat ein kritisches Sicherheitsupdate veröffentlicht: WordPress 7.1.2 steht ab sofort bereit. Da es sich hierbei um die Behebung einer aktiv ausgenutzten Schwachstelle handelt, solltest du deine Website so schnell wie möglich aktualisieren.
Was ist passiert?
In den Core-Dateien von WordPress wurde eine schwerwiegende Sicherheitslücke (CVE-2026-87902) mit einem CVSS-Risiko-Wert von 9.2 entdeckt. Dabei handelt es sich um einen Fehler bei der Auflösung von Seiten-Templates (Path Traversal / Local File Inclusion). Angreifer können diese Schwachstelle ohne vorherige Anmeldung ausnutzen, um im schlimmsten Fall Schadcode auf dem Server auszuführen (Remote Code Execution).
Da die Lücke bereits aktiv im Netz ausgenutzt wird, hat das WordPress-Team ungewöhnlich schnell reagiert. Es wurden sogar Sicherheits-Patches für ältere WordPress-Versionen bis zurück zur Version 4.7 bereitgestellt.
Was du jetzt tun musst
Backup erstellen: Sichere deine komplette Website inklusive der Datenbank ab, bevor du Änderungen vornimmst.
Update einspielen: Navigiere in deinem Dashboard zu „Dashboard“ -> „Aktualisierungen“ und stoße das Update auf Version 7.1.2 manuell an, falls es nicht schon automatisch im Hintergrund gelaufen ist.
Plugins und Themes prüfen: Nutze die Gelegenheit, um auch alle anderen Erweiterungen auf den neuesten Stand zu bringen.
Fazit: Warte nicht ab. Die Sicherheit deiner Website und die Daten deiner Nutzer haben oberste Priorität. Ein paar Klicks schützen dich vor potenziell teuren Ausfällen.
Benötigst du professionelle Hilfe bei der Absicherung?
KuVoStudios betreut und sichert WordPress-Systeme von Unternehmen in Sachsen und ganz Deutschland.