CVE-2026-60137: Ist deine WordPress-Website betroffen?
CVE-2026-60137 ist eine Lücke in WordPress, die bereits aktiv ausgenutzt wird. Bekannt seit 21. Juli 2026. Bezeichnung bei CISA: „WordPress Core SQL Injection Vulnerability“.
Betroffene Versionen
- WordPress 6.8 bis vor 6.8.6
- WordPress 6.9 bis vor 6.9.5
- WordPress 7.0 bis vor 7.0.2
Was du tun solltest
Aktualisiere WordPress auf 6.8.6, 6.9.5, 7.0.2 oder neuer. Laut CISA wird CVE-2026-60137 aktiv ausgenutzt. Das geht im WordPress-Dashboard unter Aktualisierungen.
Wie PatchWatch das erkennt
PatchWatch liest die WordPress-Version aus dem Generator-Tag der Startseite. WordPress hebt die Nummer mit jedem Sicherheitsupdate an, die Angabe ist also verlässlich.
Ist die Version versteckt, meldet PatchWatch in den ersten 30 Tagen nach Bekanntwerden „möglicherweise betroffen“, mit diesem Rat: Frage deinen Hoster, ob WordPress mindestens auf 6.8.6, 6.9.5, 7.0.2 steht oder die Korrektur für CVE-2026-60137 eingespielt ist.