WordPress: Mehrere Schwachstellen

Dies ist eine Warnmeldung vom Bundesamt für Sicherheit in der Informationstechnik (BSI):

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um Daten zu manipulieren.

Betroffene Systeme:

• Open Source WordPress < 4.9.9
• Open Source WordPress < 5.0.1

Empfehlung: Nutzer sollten die vom Hersteller bereitgestellten Sicherheitsupdates zeitnah installieren, um die Schwachstellen zu schließen.   |   Quelle:

• Advisory auf cisecurity.org vom 2019-02-20