Multiple vulnerabilities in WordPress (CVSS Base Score 7.3) can be exploited remotely to potentially execute code, bypass access controls, conduct cross-site scripting attacks, or cause denial-of-service conditions. The vulnerabilities affect WordPress versions prior to 6.9.2, and a mitigation is available.
[WID-SEC-2026-0684] WordPress: Mehrere Schwachstellen CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff ja Datum 10.03.2026 Stand 11.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung WordPress ist ein PHP basiertes Open Source Blog-System. Produkte 10.03.2026 Open Source WordPress <6.9.2 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in WordPress potenziell ausnutzen, um Code auszuführen, Zugriffskontrollen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, DoS-Bedingungen auszulösen oder andere nicht näher spezifizierte Auswirkungen zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben