wp2shell: Sicherheitsmeldung für WordPress-Websites

Für WordPress ist ein wichtiges Sicherheitsupdate verfügbar. Die Sicherheitslücke trägt den Namen „wp2shell“ und betrifft den WordPress-Kern – also nicht nur einzelne Plugins oder Themes. Wenn Ihre Website mit einer betroffenen Version öffentlich erreichbar ist, sollte das Update jetzt Priorität haben.

Die Lücke wurde am 17. Juli 2026 geschlossen. Nach Angaben von WordPress wurden für betroffene Installationen erzwungene Hintergrundupdates aktiviert. Trotzdem sollten Sie selbst kontrollieren, ob Ihre Website tatsächlich die gepatchte Version verwendet. Die offizielle Sicherheitsmeldung von WordPress enthält die technischen Details.

Welche Versionen sollten Sie prüfen?

• WordPress 6.8.0 bis 6.8.5: bitte auf mindestens 6.8.6 aktualisieren.
• WordPress 6.9.0 bis 6.9.4: bitte auf mindestens 6.9.5 aktualisieren.
• WordPress 7.0.0 bis 7.0.1: bitte auf mindestens 7.0.2 aktualisieren.

Sie finden Ihre Version in WordPress unter Dashboard → Aktualisierungen. Aktualisieren Sie dort zuerst den WordPress-Kern. Sichern Sie vorher wie üblich Dateien und Datenbank, besonders bei geschäftskritischen Websites.

Was Sie heute tun sollten

1. Prüfen Sie die installierte WordPress-Version.
2. Erstellen Sie ein aktuelles vollständiges Backup.
3. Installieren Sie das Sicherheitsupdate für WordPress Core.
4. Kontrollieren Sie danach kurz Startseite, Kontaktformular und weitere wichtige Funktionen.

Ein Sicherheitsupdate schließt die bekannte Lücke. Wenn Ihre Website vor dem Update eine betroffene Version hatte, lohnt sich außerdem ein Blick auf unbekannte Administratoren, neue Plugins oder auffällige Dateien. Wie Sie diese Prüfung und eine mögliche Wiederherstellung strukturiert angehen, erkläre ich im ausführlichen wp2shell-Leitfaden.

Für die Zukunft hilft eine feste WordPress-Wartungsroutine mit getesteten Backups und zeitnahen Updates. Wenn Sie Ihre Website nicht selbst prüfen möchten oder bei einem Verdacht Unterstützung brauchen, können Sie mich direkt über die Kontaktseite erreichen.