WordPress stopft Comment2Shell, eine Kommentar-Lücke, die zur Server-Übernahme führen kann
WordPress 7.1.1 behebt eine unauthentifizierte gespeicherte Cross-Site-Scripting-Lücke in wpautop(), geführt als CVE-2026-93485, die zu Remote Code Execution eskalieren kann.
By TPW Editorial7 Min. Lesezeit