ACN meldet „hohe“ WordPress-Schwachstelle, die Remote-Code-Ausführung erlaubt

Hintergrund

ACN/CSIRT Italia hat mit dem Alert AL02/260814/CSIRT-ITA auf eine Schwachstelle des Typs Remote Code Execution (RCE) im Content-Management-System WordPress hingewiesen. Die Schwachstelle wird als „hoch“ kritisch eingestuft und hat einen systemischen Einfluss von „Hoch (65.12)“. Im Falle einer Ausnutzung könnte diese Schwachstelle einem authentifizierten Remote-Angreifer die Ausführung von beliebigem Code auf den betroffenen Systemen ermöglichen. Die zugehörige CVE ist CVE-2026-65640. Zahlreiche WordPress-Versionen sind betroffen, von 7.0.x (7.0.0 bis 7.0.3) bis 4.7.x (4.7.0 bis 4.7.34). Es ist wichtig zu beachten, dass die aufgeführten Produkte nur unter bestimmten Umständen angreifbar sind, wie in den entsprechenden Sicherheitsbulletins des Anbieters beschrieben. Der Alert wurde am 14. August 2026 veröffentlicht.

Warum es wichtig ist

Die fehlende Behebung der „hohen“ Schwachstelle in WordPress setzt Unternehmenswebsites dem Risiko der Ausführung von beliebigem Code durch Angreifer aus. Dies kann zur vollständigen Kompromittierung der Website, zum Diebstahl sensibler Daten oder zur Unterbrechung von Diensten führen, mit erheblichen Reputations- und finanziellen Schäden für die Organisation. Wenn Ihr Unternehmen WordPress für seine Website, seinen E-Commerce oder sein Portal nutzt, ist es entscheidend, die verwendeten Versionen umgehend zu überprüfen und Maßnahmen zu ergreifen. Haben Sie bereits einen Plan für die Sicherheitsupdates Ihres CMS?

Was zu tun ist

• Anfällige WordPress-Produkte unverzüglich gemäß den Anweisungen im Sicherheitsbulletin des Anbieters aktualisieren.
• Das Sicherheitsbulletin des Anbieters konsultieren, um die spezifischen Umstände zu identifizieren, unter denen die aufgeführten Versionen anfällig sind.
• Das Inventar der in Ihrer Organisation verwendeten WordPress-Versionen überprüfen, um sicherzustellen, dass keine der betroffenen Versionen darunter ist.

Was zu vermeiden ist

• Die Sicherheitswarnung von ACN/CSIRT Italia bezüglich der WordPress-Schwachstellen ignorieren.
• Die Anwendung von Sicherheitspatches verzögern und Systeme potenziellen Angriffen aussetzen.

Praktische Auswirkungen

Für Organisationen, die Websites, Blogs oder E-Commerce-Plattformen auf WordPress-Basis betreiben, stellt diese Remote Code Execution-Schwachstelle ein hohes Risiko dar. Die Kompromittierung einer Website durch die Ausführung von beliebigem Code kann nicht nur zu einer Dienstunterbrechung führen, sondern auch zum Diebstahl von Benutzer- oder Unternehmensdaten, zur Verbreitung von Malware an Besucher oder zu erheblichen Schäden am Image und Ruf des Unternehmens. Es ist entscheidend, dass Organisationen über solide Prozesse für die Sicherheitsverwaltung ihrer CMS verfügen und proaktiv bei der Minderung von Bedrohungen sind.