WordPress 7.0.3 veröffentlicht: Sicherheitsupdate sollte umgehend installiert werden
Die WordPress-Entwickler haben mit WordPress 7.0.3 ein neues Sicherheitsupdate veröffentlicht. Da es sich ausschließlich um ein Security Release handelt, wird allen Betreibern von WordPress-Webseiten empfohlen, das Update zeitnah zu installieren. Webseiten mit aktivierten automatischen Hintergrund-Updates werden in den meisten Fällen automatisch auf die neue Version aktualisiert.
Zwölf Sicherheitslücken behoben
Mit WordPress 7.0.3 werden insgesamt zwölf Sicherheitslücken geschlossen. Besonders hervorzuheben ist eine Schwachstelle im Login-Bereich, die unter bestimmten Voraussetzungen zu einer Reflected Cross-Site-Scripting-Attacke (XSS) führen und im schlimmsten Fall sogar die Ausführung von PHP-Code ermöglichen könnte. Darüber hinaus behebt das Update weitere Sicherheitsprobleme, darunter mehrere XSS-Schwachstellen, eine Rechteausweitung in Multisite-Installationen, Verbesserungen bei der URL-Validierung sowie weitere Sicherheitskorrekturen.
Warum das Update wichtig ist
Gerade WordPress-Webseiten stehen regelmäßig im Fokus automatisierter Angriffe. Sicherheitsupdates schließen bekannte Schwachstellen, bevor diese von Angreifern ausgenutzt werden können. Aus diesem Grund sollten Core-, Plugin- und Theme-Updates grundsätzlich zeitnah eingespielt werden.
Empfehlung von linomedia
Wir empfehlen allen Kundinnen und Kunden, ihre WordPress-Webseiten kurzfristig auf Version 7.0.3 zu aktualisieren. Vor jedem Update sollte selbstverständlich ein aktuelles Backup der Webseite und der Datenbank erstellt werden.
