Dieses Sicherheitsupdate enth\u00e4lt eine Korrektur f\u00fcr eine Sicherheitsl\u00fccke mit kritischem Schweregrad.<\/p>\n\n\n\n
Da es sich um ein Sicherheitsupdate handelt, wird empfohlen, deine Websites umgehend zu aktualisieren.<\/strong><\/p>\n\n\n\n Du kannst WordPress 7.1.2 von WordPress.org herunterladen<\/a> oder in deinem WordPress-Dashboard auf \u201eAktualisierungen\u201c und anschlie\u00dfend auf \u201eAuf Version 7.1.2\u2013de_DE aktualisieren\u201c klicken. Wenn deine Websites automatische Hintergrund-Updates unterst\u00fctzen, wird der Aktualisierungsvorgang automatisch gestartet.<\/p>\n\n\n\n Das Sicherheitsteam bedankt sich bei Robert Ressl<\/a> f\u00fcr die verantwortungsvolle Offenlegung der Tatsache, dass ein nicht authentifizierter Angreifer unter bestimmten Bedingungen bewirken kann, dass bei der Aufl\u00f6sung von Seitenvorlagen eine ausgew\u00e4hlte, lesbare lokale PHP-Datei au\u00dferhalb der Verzeichnisse des aktiven Themes einbezogen wird. Sind die entsprechenden Voraussetzungen sowohl f\u00fcr die Serverumgebung als auch f\u00fcr das aktive Theme erf\u00fcllt, kann dies zur Remote-Code-Ausf\u00fchrung (RCE) f\u00fchren.<\/p>\n\n\n\n Diese Version wurde von John Blackbourn<\/a> geleitet. WordPress 7.1.2 w\u00e4re ohne die Beitr\u00e4ge der folgenden Personen nicht m\u00f6glich gewesen:<\/p>\n\n\n\n Aaron Jorbin<\/a>, Aki Hamano<\/a>, Alex Concha<\/a>, Ehtisham Siddiqui<\/a>, fiocavallari<\/a>, Jb Audras<\/a>, Jeffrey Paul<\/a>, Jeremy Felt<\/a>, Joe McGill<\/a>, John Blackbourn<\/a>, Lance Willett<\/a>, Manuel Camargo<\/a>, marcs0h<\/a>, martin.krcho<\/a>, Mukesh Panchal<\/a>, Olga Gleckler<\/a>, Pascal Birchler<\/a>, Peter Wilson<\/a>, Rajin Sharwar<\/a>, Ressl<\/a>, Shail Mehta<\/a>, Stephanie Walters<\/a> und vortfu<\/a>.<\/p>\n\n\n\nIn diesem Update enthaltene Sicherheitskorrektur<\/h2>\n\n\n\n
Vielen Dank an diese WordPress-Mitwirkenden<\/h2>\n\n\n\n
CVE- und GHSA-Referenzen<\/h2>\n\n\n\n