[{"data":1,"prerenderedAt":94},["ShallowReactive",2],{"navigation":3,"eintrag:\u002Fblog\u002Fwordpress-sicherheitsluecke-updateprozess\u002F":63},{"main":4,"footer-leistungen":29,"footer-referenzen":30,"footer-service":31,"footer-rechtliches":50},[5,9,13,17,21,25],{"titel":6,"url":7,"kinder":8},"Wartung für WordPress","\u002Fwordpress-wartungsvertrag\u002F",[],{"titel":10,"url":11,"kinder":12},"Wartung für WooCommerce","\u002Fwoocommerce-wartung\u002F",[],{"titel":14,"url":15,"kinder":16},"Pakete und Preise","\u002Fpreise\u002F",[],{"titel":18,"url":19,"kinder":20},"Fragen","\u002Ffragen\u002F",[],{"titel":22,"url":23,"kinder":24},"Blog","\u002Fblog\u002F",[],{"titel":26,"url":27,"kinder":28},"Kontakt","\u002Fkontakt\u002F",[],[],[],[32,36,40,42,46],{"titel":33,"url":34,"kinder":35},"Website-Check","\u002Fwebsite-check\u002F",[],{"titel":37,"url":38,"kinder":39},"Über u-wp","\u002Fueber-uns\u002F",[],{"titel":26,"url":27,"kinder":41},[],{"titel":43,"url":44,"kinder":45},"Mein Konto","\u002Fmein-konto\u002F",[],{"titel":47,"url":48,"kinder":49},"Zahlungsarten","\u002Fzahlungsarten\u002F",[],[51,55,59],{"titel":52,"url":53,"kinder":54},"Impressum","\u002Fimpressum\u002F",[],{"titel":56,"url":57,"kinder":58},"Datenschutz","\u002Fdatenschutz\u002F",[],{"titel":60,"url":61,"kinder":62},"AGB","\u002Fagb\u002F",[],{"typ":64,"id":65,"titel":66,"pfad":67,"vorlage":68,"sektionen":69,"inhalt":70,"beitrag":71,"seo":88,"geaendert":93},"post",1829,"WordPress-Lücke bei Updates wird aktiv angegriffen","\u002Fblog\u002Fwordpress-sicherheitsluecke-updateprozess\u002F","beitrag",[],"\u003Cp>Eine Sicherheitslücke im WordPress-Kern ermöglicht Angreifern ohne Anmeldung, während eines WordPress-Updates eigenen Code auf dem Server auszuführen. Betroffen sind ungepatchte Versionen von WordPress 4.7 bis 7.1.3 und damit auch WooCommerce-Shops auf dieser Grundlage. Da bereits Angriffsversuche laufen, sollten Betreiber schnellstmöglich aktualisieren. WordPress 7.1.4 sowie entsprechende Sicherheitsupdates für ältere Versionsreihen beheben die als CVE-2026-119977 geführte Lücke.\u003C\u002Fp>\n\u003Cp>Die Sicherheitsupdates wurden am 28. Oktober 2026 veröffentlicht. Laut Wordfence begannen die Angriffsversuche noch am selben Tag. Der Anbieter meldet mehr als 240.000 blockierte Versuche. Diese Zahl belegt allerdings nicht, wie viele Websites tatsächlich erfolgreich angegriffen wurden.\u003C\u002Fp>\n\u003Ch2>Warum auch das schützende Update Aufmerksamkeit braucht\u003C\u002Fh2>\n\u003Cp>Die Schwachstelle lässt sich nur in einem kurzen Zeitfenster während des Updates ausnutzen. Angreifer müssen dabei vorübergehend erreichbare Installationsdateien im Verzeichnis \u002Fwp-content\u002Fupgrade\u002F treffen und den Angriff rechtzeitig abschließen. Das erschwert die Ausnutzung, schließt eine vollständige Übernahme der Website aber nicht aus.\u003C\u002Fp>\n\u003Cp>Beim Wechsel von einer verwundbaren auf eine abgesicherte Version wird der fehlerhafte Updateprozess noch einmal durchlaufen. Danach sind künftige Updates nicht mehr von dieser Lücke betroffen. Als zusätzliche Vorsichtsmaßnahme lässt sich vor der Aktualisierung auf Webserver-Ebene der externe Zugriff auf PHP-Dateien im genannten Verzeichnis sperren.\u003C\u002Fp>\n\u003Ch2>Was das für Ihre Seite bedeutet\u003C\u002Fh2>\n\u003Cp>Prüfen Sie die installierte WordPress-Version und aktualisieren Sie schnellstmöglich auf 7.1.4 oder die korrigierte Sicherheitsversion Ihrer Versionsreihe. Verlassen Sie sich bei aktivierten automatischen Updates nicht auf die Einstellung allein, sondern kontrollieren Sie den Versionsstand. Lassen Sie bei Bedarf vor dem Update den Zugriff auf PHP-Dateien unter \u002Fwp-content\u002Fupgrade\u002F am Webserver sperren. Prüfen Sie außerdem die Server-Zugriffsprotokolle auf Anfragen an solche Dateien sowie Benutzerkonten und Plugins auf unerwartete Einträge; fehlende Protokolleinträge schließen eine Kompromittierung nicht aus.\u003C\u002Fp>",{"titel":66,"pfad":67,"datum":72,"datumText":73,"anriss":74,"bild":75,"quelle":85},"2026-11-07T21:34:27","7. November 2026","Angreifer nehmen eine Lücke im WordPress-Updateprozess ins Visier; WordPress 7.1.4 und Sicherheitsupdates für ältere Versionsreihen schließen sie.",{"id":76,"alt":77,"width":78,"height":79,"src":80,"quellen":81},1830,"Abstrakte Darstellung eines Update-Fortschrittsbalkens neben einem Schutzschild, ohne Logos oder erkennbare Produktoberfläche.",1536,1024,"\u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-1200.jpg",{"avif":82,"webp":83,"rueckfall":84},"\u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-480.avif 480w, \u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-800.avif 800w, \u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-1200.avif 1200w, \u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-1536.avif 1536w","\u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-480.webp 480w, \u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-800.webp 800w, \u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-1200.webp 1200w, \u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-1536.webp 1536w","\u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-480.jpg 480w, \u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-800.jpg 800w, \u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-1200.jpg 1200w, \u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-1536.jpg 1536w",{"url":86,"name":87},"https:\u002F\u002Fwww.wordfence.com\u002Fblog\u002F2026\u002F11\u002Fattackers-actively-probing-for-upgrade-window-rce-vulnerability-in-wordpress-core\u002F","Wordfence – Schwachstellen",{"titel":89,"beschreibung":90,"bild":91},"","Eine aktiv angegriffene Lücke gefährdet WordPress-Seiten während eines Updates. Version 7.1.4 und Sicherheitsupdates für ältere Reihen schaffen Abhilfe.",{"pfad":92,"alt":77},"\u002Fbilder\u002F1830-wordpress-sicherheitsluecke-updateprozess-u4p2cz-vorschau.jpg","2026-11-07T20:34:28",1794248150935]