Skip to content
OpenAdvisories
Medium WID-SEC-2026-0684 1 CVE

WordPress: Mehrere Schwachstellen

Published Mar 10, 2026 · Updated Mar 10, 2026 · de-DE

Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in WordPress potenziell ausnutzen, um Code auszuführen, Zugriffskontrollen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, DoS-Bedingungen auszulösen oder andere nicht näher spezifizierte Auswirkungen zu verursachen.

Product

WordPress ist ein PHP basiertes Open Source Blog-System.

Vulnerabilities 1

  • Medium 4.3
    CVE-2026-3906

    WordPress 6.9 - 6.9.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Note Creation via REST API

    WordPress core is vulnerable to unauthorized access in versions 6.9 through 6.9.1. The Notes feature (block-level collaboration annotations) was introduced in WordPress 6.9 to allow editorial comments directly on posts in the block editor. However, the REST A…

    WordPress WordPress wordpress wordpress Web / CMS Debian Ubuntu

Revision history

  1. #1

    Initiale Fassung

References