Kwetsbaarheid in WordPress wordt actief misbruikt: update nu

Alert23 september 2026Bijgewerkt: 24 sep 2026 om 12:30Er is een kwetsbaarheid gevonden in WordPress met het kenmerk CVE-2026-87902. Deze kwetsbaarheid kan een hoog risico vormen omdat een aanvaller zonder inloggegevens mogelijk schadelijke acties kan uitvoeren op de server waar de WordPress website op draait. De kans op misbruik wordt als ‘normaal’ beoordeeld met de mogelijke schade als ‘hoog’. Inmiddels is er actief misbruik waargenomen. Installeer nu de updates.

WordPress is een softwarepakket waarmee je eenvoudig websites en blogs kunt maken en beheren. Het wordt veel gebruikt voor het bouwen van websites zonder dat je veel technische kennis nodig hebt.

De kwetsbaarheid, CVE-2026-87902, kan door een aanvaller zonder inloggegevens misbruik worden om een speciaal bestand te laten inladen buiten de normale thema’s van WordPress. Dit kan er onder bepaalde omstandigheden toe leiden dat de aanvaller eigen code op de server waar de WordPress website op draait kan uitvoeren.

Als deze kwetsbaarheid niet wordt verholpen, kan een aanvaller mogelijk toegang krijgen tot vertrouwelijke gegevens, deze wijzigen of verwijderen, en de website of server overnemen. Dit kan leiden tot problemen zoals datalekken of het misbruiken van de website voor kwaadwillende doeleinden. Inmiddels hebben er al aanvallen plaatsgevonden waarbij deze kwetsbaarheid actief wordt misbruikt.

Zie het beveiligingsadvies van Wordpress voor kwetsbare versienummers.

De leverancier heeft een beveiligingsupdate uitgebracht. Het is belangrijk om deze update zo snel mogelijk te installeren om het risico te verkleinen. Als je niet zeker weet of je een kwetsbare versie gebruikt, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de update snel door te voeren en zo nodig hulp te vragen aan je IT-dienstverlener.