Kritische WordPress-Sicherheitslücke (WP2Shell)

Incident Report for Webland

Resolved

This incident has been resolved.
Posted Oct 14, 2026 - 10:32 CEST

Investigating

Es wurde eine kritische Sicherheitslücke im WordPress-Core veröffentlicht, welche unter bestimmten Voraussetzungen die Ausführung von Schadcode ohne vorherige Authentifizierung ermöglicht.

Betroffene Versionen:

WordPress 6.9.0 – 6.9.4
WordPress 7.0.0 – 7.0.1

Die Sicherheitsupdates 6.9.5 und 7.0.2 beheben diese Schwachstelle.

Unsere Infrastruktur ist von dieser Sicherheitslücke nicht betroffen. Kunden, welche WordPress einsetzen, empfehlen wir jedoch dringend, ihre Installation zeitnah auf die aktuellste Version zu aktualisieren und die installierte Version zu überprüfen.

Bei Fragen oder Unsicherheiten unterstützt Sie unser Support gerne.
Posted Jul 20, 2026 - 12:14 CEST