TI - CVE-2026-60137 - Wordpress Remote Code Execution Vulnerability

Beschreibung:

Empfohlene Maßnahmen:

Es wird dringend empfohlen auf die, vom Hersteller bereitgestellten, aktualisierten Versionen upzudaten.

Das WordPress.org-Team hat für betroffene Versionen erzwungene Updates über das Auto-Update-System aktiviert.

Searchlight Cyber bietet eine Website zur Überprüfung der Verwundbarkeit an.

Sofern ein Update nicht unmittelbar möglich ist, nennt Searchlight Cyber folgende temporäre Maßnahmen:

• Deaktivierung der REST-API für nicht authentifizierte Benutzer:innen
• Blockieren des Pfads „/wp-json/batch/v1“ sowie des Query-Parameters „rest_route=/batch/v1“ mittels Web Application Firewall (beide Muster müssen blockiert werden), oder Einsatz eines Plugins, das Batch-Requests an die REST-API nur für authentifizierte Benutzer:innen zulässt.

Diese Maßnahmen können den regulären Betrieb der Webseite beeinträchtigen und sind nur als temporäre Notmaßnahme bis zum Update vorgesehen.

Einschätzung der Bedrohung:

Die Ausnutzung der Schwachstellen erfordert keinerlei Autorisierung am System. Ein Proof of Concept ist mittlerweile öffentlich, daher besteht eine hohe Wahrscheinlichkeit, dass zeitnah Angriffe auf Wordpress-Instanzen durchgeführt werden

Die Schwachstellen sind aufgrund der Existenz von Proof of Concepts und der Einfachheit der Ausnutzung als sehr kritisch einzuschätzen, sofern keine automatisierten Updates genutzt werden.

Wordpress-Instanzen können dabei als Sprungbrett zur Identifikation weiterer Angriffspunkte in Netzen dienen.

Weiterführende Links:

https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-271984-1032.pdf?__blob=publicationFile&v=2

https://www.cert.at/de/warnungen/2026/7/kritische-sicherheitslucken-in-wordpress-updates-verfugbar

https://slcyber.io/research-center/wp2shell-pre-authentication-rce-in-wordpress-core