{"id":328231,"date":"2026-08-06T20:20:54","date_gmt":"2026-08-06T18:20:54","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=328231"},"modified":"2026-08-13T00:34:24","modified_gmt":"2026-08-12T22:34:24","slug":"wordpress-7-0-3-verfuegbar-6-august-2026","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/08\/06\/wordpress-7-0-3-verfuegbar-6-august-2026\/","title":{"rendered":"WordPress 7.0.3 verf\u00fcgbar (6. August 2026)"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2014\/07\/wp_thumb.jpg\" alt=\"\" width=\"64\" height=\"64\" align=\"left\" \/>Kurze Information: Am 6. August 2026 wurde <a href=\"https:\/\/wordpress.org\/documentation\/wordpress-version\/version-7-0-3\/\" target=\"_blank\" rel=\"noopener\">WordPress 7.0.3<\/a> f\u00fcr die \u00d6ffentlichkeit freigegeben und wird mir in den Blogs zum Update angeboten. Es ist ein Sicherheitsupdate, welches z\u00fcgig installiert werden sollte &#8211; einige meiner Blogs wurden per Auto-Update aktualisiert.<\/p>\n<p><!--more--><\/p>\n<p>Die Sicherheitsfixes von WordPress 7.0.3 sind in <a href=\"https:\/\/wordpress.org\/documentation\/wordpress-version\/version-7-0-3\/\" target=\"_blank\" rel=\"noopener\">diesem Dokument<\/a> beschrieben. Dieser <a href=\"https:\/\/x.com\/IntCyberDigest\/status\/2085735138546122917\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> geht auf das Sicherheitsthema ein.<\/p>\n<blockquote><p>Eine kritische Sicherheitsl\u00fccke im WordPress-Kern, die mithilfe von Open-Weight-LLMs entdeckt wurde, wurde behoben. Es handelt sich um eine Kette von Pre-Auth-XSS-Angriffen bis hin zur Remote-Code-Ausf\u00fchrung, von der alle jemals ver\u00f6ffentlichten WordPress-Versionen betroffen sind.<\/p>\n<p>Gibt man einen gef\u00e4lschten Benutzernamen ein, gibt WordPress diesen in der Fehlermeldung wieder aus. F\u00fcgt man an der richtigen Stelle ein Leerzeichen ein, gibt WordPress diesen als ausf\u00fchrbaren Code statt als Text wieder \u2013 ganz ohne Konto.<\/p>\n<p>pwn ai nutzte dies aus, um PHP-Code auf dem Server auszuf\u00fchren. CVE-2026-64638. Behoben in WordPress 7.0.3.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>Kurze Information: Am 6. August 2026 wurde WordPress 7.0.3 f\u00fcr die \u00d6ffentlichkeit freigegeben und wird mir in den Blogs zum Update angeboten. Es ist ein Sicherheitsupdate, welches z\u00fcgig installiert werden sollte &#8211; einige meiner Blogs wurden per Auto-Update aktualisiert.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,1574],"tags":[4328,4349],"class_list":["post-328231","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-wordpress","tag-sicherheit","tag-wordpress"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328231","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=328231"}],"version-history":[{"count":4,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328231\/revisions"}],"predecessor-version":[{"id":328438,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328231\/revisions\/328438"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=328231"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=328231"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=328231"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}