Ernstige kwetsbaarheden in WordPress Core: installeer updates

Alert21 juli 2026In WordPress Core zijn twee kwetsbaarheden verholpen waarvoor beveiligingsupdates beschikbaar zijn. Het NCSC beoordeelt de combinatie van deze kwetsbaarheden als ernstig. Kort na de publicatie is misbruik van de kwetsbaarheden waargenomen. WordPress is een veelgebruikt systeem om websites te beheren. Gebruik je WordPress Core? Installeer dan de beveiligingsupdates zo snel mogelijk om het risico op misbruik te beperken.

Actief misbruik waargenomenDe kwetsbaarheden hebben de kenmerken CVE-2026-60137 (CVSS-score 5.9) en CVE-2026-63030 (CVSS-score 9.8). De meest ernstige kwetsbaarheid (CVE-2026-63030) maakt het mogelijk dat een aanvaller zonder in te loggen op afstand schadelijke code uitvoert via een speciaal HTTP-verzoek. De tweede kwetsbaarheid vergroot het risico op misbruik.

Een succesvolle aanval kan ertoe leiden dat een aanvaller de controle over een website overneemt. Ook kunnen gegevens worden gestolen of kan een website onbeschikbaar raken. Dit kan leiden tot verstoring van dienstverlening, reputatieschade en herstelkosten.