[{"data":1,"prerenderedAt":94},["ShallowReactive",2],{"navigation":3,"eintrag:\u002Fblog\u002Fwordpress-wp2shell-sicherheitsupdates\u002F":63},{"main":4,"footer-leistungen":29,"footer-referenzen":30,"footer-service":31,"footer-rechtliches":50},[5,9,13,17,21,25],{"titel":6,"url":7,"kinder":8},"Wartung für WordPress","\u002Fwordpress-wartungsvertrag\u002F",[],{"titel":10,"url":11,"kinder":12},"Wartung für WooCommerce","\u002Fwoocommerce-wartung\u002F",[],{"titel":14,"url":15,"kinder":16},"Pakete und Preise","\u002Fpreise\u002F",[],{"titel":18,"url":19,"kinder":20},"Fragen","\u002Ffragen\u002F",[],{"titel":22,"url":23,"kinder":24},"Blog","\u002Fblog\u002F",[],{"titel":26,"url":27,"kinder":28},"Kontakt","\u002Fkontakt\u002F",[],[],[],[32,36,40,42,46],{"titel":33,"url":34,"kinder":35},"Website-Check","\u002Fwebsite-check\u002F",[],{"titel":37,"url":38,"kinder":39},"Über u-wp","\u002Fueber-uns\u002F",[],{"titel":26,"url":27,"kinder":41},[],{"titel":43,"url":44,"kinder":45},"Mein Konto","\u002Fmein-konto\u002F",[],{"titel":47,"url":48,"kinder":49},"Zahlungsarten","\u002Fzahlungsarten\u002F",[],[51,55,59],{"titel":52,"url":53,"kinder":54},"Impressum","\u002Fimpressum\u002F",[],{"titel":56,"url":57,"kinder":58},"Datenschutz","\u002Fdatenschutz\u002F",[],{"titel":60,"url":61,"kinder":62},"AGB","\u002Fagb\u002F",[],{"typ":64,"id":65,"titel":66,"pfad":67,"vorlage":68,"sektionen":69,"inhalt":70,"beitrag":71,"seo":88,"geaendert":93},"post",1796,"wp2shell: WordPress-Sicherheitsupdates schließen kritische Lücken","\u002Fblog\u002Fwordpress-wp2shell-sicherheitsupdates\u002F","beitrag",[],"\u003Cp>Zwei Sicherheitslücken im WordPress-Kern können in Kombination dazu führen, dass Angreifer ohne Anmeldung eigenen Programmcode auf dem Server ausführen. Wordfence greift diese als „wp2shell“ bezeichnete Angriffskette in seinem Rückblick auf Juli 2026 auf. Für Betreiber betroffener WordPress-Seiten ist die Installation der Sicherheitsupdates dringend, sofern sie noch aussteht.\u003C\u002Fp>\n\u003Cp>Die Korrekturen erschienen bereits am 17. Juli 2026 mit WordPress 6.8.6, 6.9.5 und 7.0.2. Wegen der Schwere der Schwachstellen wurden für betroffene Versionen erzwungene automatische Aktualisierungen aktiviert. Die WordPress-Veröffentlichungshinweise stuften eines der Probleme als kritisch und das andere als schwerwiegend ein.\u003C\u002Fp>\n\u003Ch2>Wie die Angriffskette funktioniert\u003C\u002Fh2>\n\u003Cp>Eine der beschriebenen Schwachstellen betrifft die REST-API, eine Schnittstelle für den Datenaustausch mit WordPress. Bei gebündelten Anfragen kann eine fehlerhafte Zuordnung dazu führen, dass Anfragen an eine nicht vorgesehene Funktion weitergereicht werden und vorgesehene Prüfungen entfallen. Zusammen mit einer SQL-Injection, also dem Einschleusen von Datenbankbefehlen, kann dies die Ausführung fremden Codes auf dem Server ermöglichen.\u003C\u002Fp>\n\u003Ch2>Was das für Ihre Seite bedeutet\u003C\u002Fh2>\n\u003Cp>Prüfen Sie im WordPress-Dashboard, welche Version tatsächlich installiert ist. Verlassen Sie sich nicht allein darauf, dass automatische Updates aktiviert wurden. Falls die Sicherheitskorrekturen noch fehlen, sollten Sie die angebotene Aktualisierung umgehend einspielen. Kontrollieren Sie anschließend die wichtigsten Funktionen Ihrer Seite und gegebenenfalls Ihres Shops.\u003C\u002Fp>",{"titel":66,"pfad":67,"datum":72,"datumText":73,"anriss":74,"bild":75,"quelle":85},"2026-11-04T18:17:34","4. November 2026","Zwei kombinierte WordPress-Lücken ermöglichen Angriffe ohne Anmeldung; Sicherheitsupdates stehen seit dem 17. Juli 2026 bereit.",{"id":76,"alt":77,"width":78,"height":79,"src":80,"quellen":81},1805,"Abstrakte Darstellung eines Servers mit Schutzschild und einer unterbrochenen Angriffskette, ohne Logos oder konkrete Produktoberflächen.",1536,1024,"\u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-1200.jpg",{"avif":82,"webp":83,"rueckfall":84},"\u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-480.avif 480w, \u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-800.avif 800w, \u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-1200.avif 1200w, \u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-1536.avif 1536w","\u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-480.webp 480w, \u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-800.webp 800w, \u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-1200.webp 1200w, \u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-1536.webp 1536w","\u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-480.jpg 480w, \u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-800.jpg 800w, \u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-1200.jpg 1200w, \u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-1536.jpg 1536w",{"url":86,"name":87},"https:\u002F\u002Fwww.wordfence.com\u002Fblog\u002F2026\u002F10\u002Fwordfence-bug-bounty-program-monthly-report-july-2026\u002F","Wordfence – Schwachstellen",{"titel":89,"beschreibung":90,"bild":91},"","Zwei WordPress-Lücken ermöglichen Angriffe ohne Anmeldung. Für betroffene Seiten stehen seit dem 17. Juli 2026 Sicherheitsupdates bereit.",{"pfad":92,"alt":77},"\u002Fbilder\u002F1805-wordpress-wp2shell-sicherheitsupdates-2auhng-vorschau.jpg","2026-11-04T17:17:35",1794158993678]