WordPress 7.0.3 schließt mehrere Sicherheitslücken
WordPress 7.0.3 behebt mehrere Sicherheitslücken; auch Betreiber von WooCommerce-Shops sollten die WordPress-Installation aktualisieren.
WordPress hat am 6. August 2026 die Sicherheitsversion 7.0.3 veröffentlicht. Sie schließt mehrere Schwachstellen, darunter eine Lücke auf der Anmeldeseite, die ohne vorherige Anmeldung ausgenutzt werden kann. Betroffen ist damit auch die technische Grundlage von WooCommerce-Shops. Wegen der Sicherheitskorrekturen empfiehlt WordPress eine unverzügliche Aktualisierung.
Das Update lässt sich im Verwaltungsbereich unter „Dashboard → Aktualisierungen“ installieren. Alternativ steht der Download über WordPress.org bereit. Für Installationen mit automatischen Hintergrundupdates wurde die automatische Auslieferung angekündigt.
Welche Sicherheitsprobleme behoben werden
Die Schwachstelle auf der Anmeldeseite ermöglicht Cross-Site-Scripting, kurz XSS: Dabei können Angreifer eingeschleusten Skriptcode im Browser ausführen lassen. Laut Meldung kann diese Lücke unter Umständen bis zur Ausführung von PHP-Code auf dem Server führen. Weitere XSS-Lücken betreffen unter anderem Beiträge, die Schnellbearbeitung sowie Blöcke für Beitragsinhalt und Beitragsdatum. Für diese Angriffe sind mindestens Rechte der Benutzerrolle „Mitarbeiter“ erforderlich.
Hinzu kommen Korrekturen gegen die Offenlegung von Informationen, etwa Kommentaren zu passwortgeschützten Beiträgen. In Multisite-Netzwerken mit aktivierter Benutzerregistrierung konnte eine unerlaubte Rechteausweitung das Anlegen einer neuen Website ermöglichen. Behoben wird außerdem eine Schwachstelle, durch die der Server zu Anfragen an bestimmte lokale Netzwerkadressen veranlasst werden konnte.
Zum Stand vom 6. August 2026 wurden die erforderlichen Korrekturen auch für ältere Versionszweige bis einschließlich WordPress 4.7 vorbereitet. Diese Rückübertragungen sollten nach Fertigstellung erscheinen. Aktiv unterstützt wird laut WordPress ausschließlich die jeweils neueste Version.
Was das für Ihren Shop bedeutet
Wenn Sie Buchungen, Abos, B2B-Preise oder eine Warenwirtschaftsanbindung nutzen, bleibt die Absicherung der zugrunde liegenden WordPress-Installation relevant. Sie sollten das Sicherheitsupdate deshalb unabhängig von diesen Shop-Funktionen einspielen. Prüfen Sie im Verwaltungsbereich, ob Ihre Installation bereits automatisch aktualisiert wurde. Aus der Meldung können Sie keine Aussage zur Kompatibilität Ihrer jeweiligen Erweiterungen ableiten; kontrollieren Sie deren zentrale Abläufe daher nach der Aktualisierung.