WORDPRESS ·
WordPress 7.1.2 schließt kritische RCE-Lücke
Das Sicherheitsupdate behebt eine Schwachstelle, über die nicht authentifizierte Angreifer unter bestimmten Voraussetzungen Schadcode ausführen können.
Webmaster sollten WordPress sofort aktualisieren und den Erfolg automatischer Updates kontrollieren.
Die wichtigsten Punkte
- Die Schwachstelle betrifft die Auflösung von Seitenvorlagen und kann lesbare lokale PHP-Dateien außerhalb des aktiven Themes einbinden.
- Bei passender Server- und Theme-Konfiguration ist Remote Code Execution möglich.
- Die Lücke wird als CVE-2026-87902 beziehungsweise GHSA-7hp8-65ch-5whp geführt.
Stand: 22. September 2026. Diese Kurzmeldung wird bei relevanten Änderungen erneut geprüft und sichtbar aktualisiert.