Ausgenutzte Schwachstellen
WordPress
7 Schwachstellen von WordPress im KEV-Katalog der CISA: jene, für die die US-Behörde für Cybersicherheit Belege für eine Ausnutzung in echten Angriffen hat.
Im Katalog7
Letzte 12 Monate4
In Ransomware-Kampagnen0
Zuletzt aufgenommen3. November 2026
Die Schwachstellen7
- 3. November 2026CVE-2026-119977WordPress CoreWordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability
- 25. September 2026CVE-2026-87902CoreWordPress Core Remote File Inclusion Vulnerability
- 21. Juli 2026CVE-2026-63030CoreWordPress Core Interpretation Conflict Vulnerability
- 21. Juli 2026CVE-2026-60137CoreWordPress Core SQL Injection Vulnerability
- 3. November 2021CVE-2020-25213File Manager PluginWordPress File Manager Plugin Remote Code Execution Vulnerability
- 3. November 2021CVE-2020-11738Snap Creek Duplicator PluginWordPress Snap Creek Duplicator Plugin File Download Vulnerability
- 3. November 2021CVE-2019-9978Social Warfare PluginWordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability
Daten: Known-Exploited-Vulnerabilities-Katalog (KEV) der CISA, zuletzt ergänzt am 4. November 2026.
Der Katalog enthält nur Schwachstellen mit Belegen für eine Ausnutzung, nicht alle Schwachstellen des Herstellers.
Warnungen nur zu Ihren Produkten
Mit My Defence erhalten Sie Warnungen und Briefings nur zu den Produkten, die Sie einsetzen, auch von WordPress.