Skip to content
OpenAdvisories
Medium WID-SEC-2026-3769 1 CVE

WordPress: Mehrere Schwachstellen

Published Oct 6, 2026 · Updated Oct 29, 2026 · Revision 2 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsmechanismen zu umgehen, sowie Daten offenzulegen oder zu manipulieren.

Product

WordPress ist ein PHP basiertes Open Source Blog-System.

Vulnerabilities 1

  • Medium 6.9
    CVE-2026-66666

    WordPress Core <= 7.1.2 - Unauthenticated Sensitive Data Exposure of Comments on Private and Unpublished Posts via Comment Feed vulnerability

    Insertion of Sensitive Information Into Sent Data vulnerability in Automattic WordPress allows Retrieve Embedded Sensitive Data. This issue affects WordPress: from 7.1 through 7.1.2, from 7.0 through 7.0.6, from 6.9 through 6.9.9, from 6.8 through 6.8.10, fro…

    Automattic WordPress wordpress wordpress Web / CMS Debian Ubuntu

Revision history

  1. #2

    Neue Updates von Debian aufgenommen

  2. #1

    Initiale Fassung

References