[{"data":1,"prerenderedAt":147},["ShallowReactive",2],{"navigation":3,"eintrag:\u002Fblog\u002Fwordpress-7-1-2-sicherheitsupdate-2\u002F":116},{"main":4,"footer-leistungen":73,"footer-referenzen":86,"footer-service":102,"footer-rechtliches":107},[5,33,61,65,69],{"titel":6,"url":7,"kinder":8},"Leistungen","\u002Fleistungen\u002F",[9,13,17,21,25,29],{"titel":10,"url":11,"kinder":12},"Buchungssysteme","\u002Fleistungen\u002Fbuchungssystem\u002F",[],{"titel":14,"url":15,"kinder":16},"Franchise & Whitelabel","\u002Fleistungen\u002Ffranchise-whitelabel\u002F",[],{"titel":18,"url":19,"kinder":20},"B2B mit Kundenpreisen","\u002Fleistungen\u002Fb2b-shop\u002F",[],{"titel":22,"url":23,"kinder":24},"Warenwirtschafts-Anbindung","\u002Fleistungen\u002Fwarenwirtschaft\u002F",[],{"titel":26,"url":27,"kinder":28},"Shop-Neuaufbau mit Datenübernahme","\u002Fleistungen\u002Fshop-neuaufbau\u002F",[],{"titel":30,"url":31,"kinder":32},"Shop mit klarem Umfang","\u002Fleistungen\u002Fwoocommerce-shop\u002F",[],{"titel":34,"url":35,"kinder":36},"Referenzen","\u002Freferenzen\u002F",[37,41,45,49,53,57],{"titel":38,"url":39,"kinder":40},"MySupper","\u002Freferenzen\u002Fmysupper\u002F",[],{"titel":42,"url":43,"kinder":44},"Saunaboot Network","\u002Freferenzen\u002Fsaunaboot-network\u002F",[],{"titel":46,"url":47,"kinder":48},"Brillenmann","\u002Freferenzen\u002Fbrillenmann\u002F",[],{"titel":50,"url":51,"kinder":52},"Z-Konzept Nutrition","\u002Freferenzen\u002Fz-konzept\u002F",[],{"titel":54,"url":55,"kinder":56},"Riverboat Heidelberg","\u002Freferenzen\u002Friverboat-heidelberg\u002F",[],{"titel":58,"url":59,"kinder":60},"Shops mit klarem Umfang","\u002Freferenzen\u002Fshops-mit-klarem-umfang\u002F",[],{"titel":62,"url":63,"kinder":64},"Über mich","\u002Fueber-mich\u002F",[],{"titel":66,"url":67,"kinder":68},"Blog","\u002Fblog\u002F",[],{"titel":70,"url":71,"kinder":72},"Kontakt","\u002Fkontakt\u002F",[],[74,76,78,80,82,84],{"titel":10,"url":11,"kinder":75},[],{"titel":14,"url":15,"kinder":77},[],{"titel":18,"url":19,"kinder":79},[],{"titel":22,"url":23,"kinder":81},[],{"titel":26,"url":27,"kinder":83},[],{"titel":30,"url":31,"kinder":85},[],[87,89,91,93,95,97,99],{"titel":38,"url":39,"kinder":88},[],{"titel":42,"url":43,"kinder":90},[],{"titel":46,"url":47,"kinder":92},[],{"titel":50,"url":51,"kinder":94},[],{"titel":54,"url":55,"kinder":96},[],{"titel":58,"url":59,"kinder":98},[],{"titel":100,"url":35,"kinder":101},"Alle Referenzen",[],[103],{"titel":104,"url":105,"kinder":106},"Wartung (u-wp.de)","https:\u002F\u002Fu-wp.de",[],[108,112],{"titel":109,"url":110,"kinder":111},"Impressum","\u002Fimpressum\u002F",[],{"titel":113,"url":114,"kinder":115},"Datenschutz","\u002Fdatenschutz\u002F",[],{"typ":117,"id":118,"titel":119,"pfad":120,"vorlage":121,"sektionen":122,"inhalt":123,"beitrag":124,"seo":141,"geaendert":146},"post",398,"WordPress 7.1.2 schließt Sicherheitslücke im Kernsystem","\u002Fblog\u002Fwordpress-7-1-2-sicherheitsupdate-2\u002F","beitrag",[],"\u003Cp>Am 22. September 2026 hat WordPress mit Version 7.1.2 eine Sicherheitslücke im Kernsystem geschlossen. Auch für ältere Versionsreihen bis zurück zu WordPress 4.7 wurden korrigierte Ausgaben veröffentlicht. Betreiber von WooCommerce-Shops auf betroffenen WordPress-Versionen sollten das passende Sicherheitsupdate unverzüglich installieren und anschließend kontrollieren, ob die Aktualisierung erfolgreich abgeschlossen wurde.\u003C\u002Fp>\n\u003Cp>Die Schwachstelle trägt die Kennung CVE-2026-87902. Angreifer können sie über das Internet ohne Benutzerkonto und ohne Mitwirkung eines Administrators erreichen. Unter bestimmten Voraussetzungen ist darüber eine vollständige Übernahme der Website möglich.\u003C\u002Fp>\n\u003Ch2>Angriff hängt von Theme und Server ab\u003C\u002Fh2>\n\u003Cp>Der Fehler betrifft die Auswahl von Vorlagendateien für die Seitendarstellung. Durch manipulierte Pfadangaben kann WordPress dazu gebracht werden, eine lesbare PHP-Datei außerhalb des aktiven Theme-Verzeichnisses einzubinden. Dieses Verlassen der vorgesehenen Verzeichnisgrenzen wird als „Path Traversal“ bezeichnet.\u003C\u002Fp>\n\u003Cp>Damit daraus die Ausführung von Code auf dem Server wird, müssen weitere Bedingungen erfüllt sein: Das aktive Theme oder sein übergeordnetes Theme muss ein Verzeichnis auf oberster Ebene besitzen, dessen Name mit „page-“ beginnt. Zusätzlich muss eine geeignete, für den Webserver lesbare PHP-Datei vorhanden sein. Nicht jede ungepatchte Installation lässt sich deshalb unmittelbar vollständig übernehmen. Der Theme-Name allein reicht zur Beurteilung nicht aus.\u003C\u002Fp>\n\u003Cp>Wordfence stellte für Premium, Care und Response am 22. September 2026 eine Firewall-Regel bereit. Für Wordfence Free war dieser Schutz laut damaliger Ankündigung für den 22. Oktober 2026 vorgesehen. Eine Firewall ersetzt das WordPress-Update nicht.\u003C\u002Fp>\n\u003Ch2>Was das für Ihren Shop bedeutet\u003C\u002Fh2>\n\u003Cp>Wenn Sie Buchungen, Abos, B2B-Preise oder eine Warenwirtschaftsanbindung nutzen, betrifft die Meldung das zugrunde liegende WordPress-System und nicht eine einzelne Shop-Erweiterung. Sie sollten die installierte WordPress-Version prüfen und die korrigierte Ausgabe Ihrer Versionsreihe einspielen. Kontrollieren Sie danach den erfolgreichen Abschluss, auch wenn automatische Updates aktiviert sind. Verlassen Sie sich weder auf den Theme-Namen noch auf einen vorhandenen Firewall-Schutz als Ersatz für die Aktualisierung.\u003C\u002Fp>",{"titel":119,"pfad":120,"datum":125,"datumText":126,"anriss":127,"bild":128,"quelle":138},"2026-09-23T00:21:11","23. September 2026","WordPress 7.1.2 und Sicherheitsupdates für ältere Versionsreihen schließen eine Lücke, die unter bestimmten Bedingungen die Übernahme einer Website ermöglicht.",{"id":129,"alt":130,"width":131,"height":132,"src":133,"quellen":134},436,"Abstrakte Darstellung geschützter Dateiverzeichnisse mit einem Vorhängeschloss, ohne Logos oder konkrete Softwareoberfläche.",1536,1024,"\u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-1200.jpg",{"avif":135,"webp":136,"rueckfall":137},"\u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-480.avif 480w, \u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-800.avif 800w, \u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-1200.avif 1200w, \u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-1536.avif 1536w","\u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-480.webp 480w, \u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-800.webp 800w, \u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-1200.webp 1200w, \u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-1536.webp 1536w","\u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-480.jpg 480w, \u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-800.jpg 800w, \u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-1200.jpg 1200w, \u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-1536.jpg 1536w",{"url":139,"name":140},"https:\u002F\u002Fwww.wordfence.com\u002Fblog\u002F2026\u002F09\u002Fpsa-critical-unauthenticated-path-traversal-vulnerability-patched-in-wordpress-core\u002F","Wordfence – Schwachstellen",{"titel":142,"beschreibung":143,"bild":144},"","WordPress 7.1.2 und Updates älterer Versionsreihen schließen eine Sicherheitslücke. WooCommerce-Betreiber sollten aktualisieren und den Abschluss prüfen.",{"pfad":145,"alt":130},"\u002Fbilder\u002F436-wordpress-7-1-2-sicherheitsupdate-1biwg70-vorschau.jpg","2026-10-21T15:52:55",1792661837076]