NCSC-2026-0250 Kwetsbaarheden verholpen in WordPress door Automattic — NCSC-2026-0250

NCSC-NL · NCSC-NL · NCSC-2026-0250

ID
NCSC-2026-0250

Datum
2026-07-18

Quelle
NCSC-NL

Vendor
NCSC-NL

Risiko
kritisch

Zusammenfassung

Er zijn twee kwetsbaarheden verholpen in WordPress Core 6.8.6, 6.9.5 en 7.0.2 Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden op afstand misbruiken voor het uitvoeren van willekeurige code. Hiertoe dient een malafide HTTP-request naar de batch-API van een WordPress-site te worden verstuurd. Aangezien kwetsbaarheden in contentmanagementsystemen structureel de interesse van kwaadwillenden hebben, verwacht…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-07-18

Risikokontext

Gemeldeter Schweregrad oder Risikowert: kritisch.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: Security advisory.

Produkt

Security advisory

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: NCSC-2026-0250
Quelle: NCSC-NL
Vendor: NCSC-NL
Von der Quelle veröffentlicht: 2026-07-18
Letzte Quellenaktivität: 2026-07-18
Weitere Kennungen: CVE-2026-60137
Kuratiert von: hlukh.ch