HANECSReguFrame
WORDPRESS CORE / SECURITY CHECK

WordPress prüfen.
Ohne falsche Entwarnung.

Prüfen Sie öffentliche WordPress-Signale oder vergleichen Sie den bekannten Core-Stand aus Ihrem Dashboard mit aktuellen offiziellen Advisories.

Datenstand 26. Oktober 2026 · Referenz: WordPress 7.1.3

CVE-2026-63030 · GHSA-52p2 · GHSA-7hp8

Ein sichtbares WordPress-Signal beweist nicht den Patchstand. Ein fehlendes Signal schließt WordPress nicht aus. Plugins, Themes, Hosting-Backports und eine mögliche Kompromittierung werden nicht geprüft.

KOSTENLOS / OHNE REGISTRIERUNG

WordPress Security Check

Die Domain-Erkennung bleibt passiv. Für die belastbare Versionseinstufung verwenden Sie den Stand aus Dashboard → Aktualisierungen.

Nur öffentliche Startseite

Die Domain wird an unseren Server übermittelt. Maximal 256 KiB der öffentlichen Startseite, keine Exploits, Logins, Uploads, Plugin-Enumeration oder Portscans. Datenschutz zum Check

Ich kenne meine WordPress-Version bereits

Der Versionsvergleich läuft lokal im Browser und überträgt diese Eingabe nicht an den Prüfdienst.

OFFIZIELLE QUELLEN / EINGEORDNET

Was dieser Check berücksichtigt

CVE-2026-63030

REST API batch-route confusion and SQL injection leading to RCE

Betroffene Zweige und Fixstände werden im lokalen Versionsvergleich berücksichtigt.

Originalquelle ↗
GHSA-52p2-r8wf-jcrf

Pre-auth reflected XSS on the login screen

Betroffene Zweige und Fixstände werden im lokalen Versionsvergleich berücksichtigt.

Originalquelle ↗
GHSA-7hp8-65ch-5whp

Unauthenticated path traversal leading to conditional RCE

Betroffene Zweige und Fixstände werden im lokalen Versionsvergleich berücksichtigt.

Originalquelle ↗
06 OCT 2026

WordPress 7.1.3

Die Sicherheits- und Wartungsfreigabe vom 6. Oktober 2026 enthält sieben Sicherheitskorrekturen. WordPress empfiehlt ein sofortiges Update.

Originalquelle ↗

Was der Domain-Check nicht kann

Ein sichtbares WordPress-Signal beweist nicht den Patchstand. Ein fehlendes Signal schließt WordPress nicht aus. Plugins, Themes, Hosting-Backports und eine mögliche Kompromittierung werden nicht geprüft.

Saubere Reihenfolge für Betreiber

  1. Version im Dashboard feststellen.
  2. Geprüftes Backup erstellen und Wiederherstellung testen.
  3. Core, Plugins und Themes aktualisieren.
  4. Bei einem Treffer Logs, Administratoren und unerwartete Dateien prüfen lassen.

Quellen und Datenstand

Redaktionelle Erstorientierung von HANECS. Kein Penetrationstest, kein Sicherheitszertifikat und keine automatische Aktualisierung.

HANECS / TECHNISCHE EINORDNUNG

Treffer oder unklarer Stand?

HANECS hilft bei der technischen Einordnung, beim Nachweis des Patchstands und beim Aufbau eines nachvollziehbaren Security-Prozesses.

Befund besprechen ↗