Multiple critical vulnerabilities in WordPress allow an unauthenticated remote attacker to execute arbitrary code. The CVSS Base Score is 9.8, indicating a critical severity. Affected versions are WordPress versions prior to 6.9.5 and versions from the 7.0 branch prior to 7.0.2, requiring an immediate upgrade to these respective patched versions.
[WID-SEC-2026-2409] WordPress: Mehrere Schwachstellen ermöglichen Codeausführung CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 9.4 (kritisch) Remoteangriff ja Datum 19.07.2026 Stand 20.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung WordPress ist ein PHP basiertes Open Source Blog-System. Produkte 19.07.2026 Open Source WordPress <6.9.5 Open Source WordPress <7.0.2 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben