❌ WordPress: Angreifer sollen Sicherheitslücke im Update-Prozess ausnutzen 🚨
Eine Schwachstelle im WordPress-Kern soll es Angreifern ermöglichen, während einer Aktualisierung Schadcode auf dem Server auszuführen. Nach den vorliegenden Berichten wird die unter CVE-2026-119977 geführte Lücke bereits aktiv angegriffen. Die US-Sicherheitsbehörde CISA habe sie deshalb in ihren Katalog bekanntermaßen ausgenutzter Schwachstellen aufgenommen. Als korrigierte Ausgabe wird WordPress 7.1.4 genannt, veröffentlicht am 28. Oktober 2026. Betroffen…
