WordPress 7.0.4 behebt RCE-Lücke – Jetzt aktualisieren!
Ein dringender Hinweis für deine Website-Sicherheit: Das WordPress (*)-Team hat die Sicherheitsversion WordPress (*) 7.0.4 veröffentlicht. Wenn du deine Website schützen willst, solltest du das Update möglichst sofort einspielen.
Was wurde genau behoben?
Das Update schließt eine als hoch eingestufte Sicherheitslücke zur Remote Code Execution (RCE) (registriert unter CVE-2026-65640 / GHSA-8vr3-7mxf-gx8w). Gemeldet wurde das Problem verantwortungsvoll vom Sicherheitsteam von pwn.ai.
- Wie funktioniert die Lücke? Angreifer mit mindestens Autoren-Rechten (bzw. der Berechtigung
upload_files) können durch das Hochladen speziell präparierter Dateien schädlichen Code auf dem Server ausführen. - Welche Systeme sind betroffen? Betroffen sind WordPress (*)-Installationen, deren Server-Umgebung Imagick in Kombination mit Ghostscript zur Bildbearbeitung nutzt.
Auch ältere WordPress-Versionen erhalten Patches
Obwohl grundsätzlich nur die aktuellste Version von WordPress aktiv unterstützt wird, stellt das Core-Team aus Kulanz und Sicherheitsgründen Backports für ältere Zweige bereit (von Version 4.7 bis 6.9 sowie für die kommende Version 7.1 RC3).
Was musst du jetzt tun?
- Backup erstellen: Mache vor jedem Update ein vollständiges Backup deiner Datenbank und Dateien.
- Update durchführen: Gehe im WordPress-Dashboard auf Dashboard → Aktualisierungen und klicke auf „Version 7.0.4–de_DE installieren“.
- Automatische Updates prüfen: Falls deine Website automatische Hintergrund-Updates unterstützt, prüfe kurz im Admin-Bereich, ob das Update bereits erfolgreich eingespielt wurde.
Tipp für Admins: Falls du das Update nicht sofort einspielen kannst, hilft es vorübergehend, die Ghostscript-Unterstützung auf dem Server zu deaktivieren.
Scripting
Das Praxisbuch für Admins und DevOps-Teams. So nutzen Sie effizient Skripts in Python, der PowerShell und Bash – Ausgabe 2026
(*) Hinweis: Hinter einigen Links stehen Affiliate-Programme. Für Sie bleibt der Preis exakt derselbe, wir erhalten jedoch eine kleine Provision, die wir direkt in unsere kommenden Recherchen investieren. Vielen Dank, dass Sie unsere Arbeit auf diese Weise unterstützen!
Views: 1
NEWSLETTER
Keine Lust auf vollgemüllte Postfächer und belanglosen Mail-Spam? Verständlich. Genau deshalb liefert dir dieser Newsletter einmal pro Woche nur das, was dich wirklich weiterbringt – kompakt, verständlich und direkt anwendbar.
