Kurznachrichten

Am 17.7.2026 wurde die WordPress-Version 7.0.2, ein Sicherheits-Release, veröffentlicht, die 2 Sicherheitslücken behebt. Da es sich um ein Sicherheitsupdate handelt, wird dringend empfohlen, die Website(s) umgehend zu aktualisieren. Aufgrund der Schwere des Problems hat das WordPress.org-Team für Websites mit betroffenen Versionen die automatische Aktualisierung erzwungen.

• WordPress 6.9 ist von beiden Sicherheitslücken betroffen. Version 6.9.5 wurde veröffentlicht und enthält Korrekturen für beide Schwachstellen.
• WordPress 6.8 ist von der ersten Sicherheitslücke betroffen. Version 6.8.6 mit einer Fehlerbehebung wurde veröffentlicht.
• WordPress 7.0 und 7.0.1 sind von beiden Sicherheitslücken betroffen. Version 7.0.2 behebt beide Lücken.
• Die Beta-Version von WordPress 7.1 ist von beiden Sicherheitslücken betroffen. Version 7.1 Beta2 wurde veröffentlicht und enthält Korrekturen für beide Sicherheitslücken.
• Versionen von WordPress älter als 6.8.x sind nicht betroffen.

Drupal hat am 15.7.2026 drei Sicherheits-Updates veröffentlicht, die alle drei als moderat eingestuft wurden. Betroffene Versionen: 10.6.13 || >=11.3.0 <11.3.14 || >=11.4.0 <11.4.4 || 11.0.* || 11.1.* || 11.2.*. Drupal 11.2.x, 10.5.x, 9 und 8 und älter sind EOL und erhalten keine Sicherheits-Updates mehr.

Am 7.7.2026 hat Joomla! die Sicherheits-Releases Version 6.1.2 und 5.4.7 veröffentlicht. Die Versionen beheben 18 Sicherheitslücken im Joomla!-Core. Der Schweregrad wurde bei allen als moderat eingestuft. Die Schwachstellen betreffen die Joomla!-Versionen ab 4.x. Außerdem enthält das Release 36 Verbesserungen und Bugfixes.

Drupal hat am 17.6.2026 fünf Sicherheits-Updates veröffentlicht, von denen eine als kritisch, drei als moderat und eine als wenig kritisch eingestuft wurden. Betroffene Versionen: <10.5.12 || >=10.6.0 <10.6.11 || >=11.2.0 <11.2.14 || >=11.3.0 <11.3.12 || 11.0.* || 11.1.*. Drupal 11.1.x, Drupal 11.0.x, Drupal 10.4.x und ältere Versionen werden nicht mehr unterstützt und erhalten keinen Sicherheits-Updates mehr. (Drupal 8 und Drupal 9 haben beide das Ende ihres Lebenszyklus erreicht.)

Am 31.3.2026 hat Joomla! die Sicherheits-Releases Version 6.1.1 und 5.4.6 veröffentlicht. Die Versionen beheben 18 Sicherheitslücken im Joomla!-Core sowie 2 Sicherheitslücken im Framework. Der Schweregrad wurde bei 4 als niedrig, bei 14 als moderat und bei 2 als hoch eingestuft. Die Schwachstellen betreffen die Joomla!-Versionen 3.0.0  bis 6.x. Außerdem enthält das Release 35 Verbesserungen und Bugfixes.

Drupal hat am 20.5.2026 ein als hoch kritisch eingestuftes Sicherheits-Update veröffentlicht. Die in dieser Empfehlung enthaltenen Drupal-Releases für die unterstützten Zweige (11.3, 11.2, 10.6 und 10.5) beinhalten auch Sicherheitsupdates für Symfony und Twig. Diese Projekte haben wichtige Sicherheitsempfehlungen veröffentlicht, die mit dieser Drupal-Version abgestimmt wurden, und Drupal ist von einigen der darin beschriebenen Schwachstellen betroffen. Betroffene Versionen: >= 8.9.0 < 10.4.10 || >= 10.5.0 < 10.5.10 || >= 10.6.0 < 10.6.9 || >= 11.0.0 < 11.1.10 || >= 11.2.0 < 11.2.12 || >= 11.3.0 < 11.3.10.

Drupal hat am 15.4.2026 drei Sicherheits-Updates veröffentlicht, von denen eine als hoch kritisch und zwei als moderat kritisch eingestuft wurden. Betroffene Versionen: >= 8.0.0 < 10.5.9 || >= 10.6.0 < 10.6.7 || >= 11.0.0 < 11.2.11 || >= 11.3.0 < 11.3.7. Das Drupal-Team weist darauf hin, dass alle Versionen älter als 11.1.x, 11.0.x und 10.4.x EOL sind und nicht mehr mit Sicherheits-Updates unterstützt werden.

Am 31.3.2026 hat Joomla! die Sicherheits-Releases Version 6.0.4 und 5.4.4 veröffentlicht. Die Versionen beheben sechs Sicherheitslücken, von denen 3 mit der Priorität hoch, 2 mit der Priorität mittel und 1 mit niedrig eingestuft wurden. Die Schwachstellen betreffen die Joomla!-Versionen 5.x und 6.x. Außerdem enthält das Release 23 Verbesserungen und Bugfixes.

Am 11.3.2026 wurde die WordPress-Version 6.9.4, ein Sicherheits-Release, veröffentlicht. Einen Tag zuvor wurden mit der Version 6.9.2 insgesamt 10 Sicherheitslücken behoben – so der Plan. Mittlerweile stellte sich heraus, dass diese Sicherheitskorrekturen nicht alle Lücken behoben hatten. Mit der Version 6.9.4 soll das nun bei den restlichen 3 Sicherheitslücken gefixt sein. Übrigens gab es dazwischen gestern noch den (Bugfix-) Release der Version 6.9.3, da nach dem Update auf 6.9.2 auf einigen WordPress-Instanzen nur noch leere Websites angezeigt wurden.