-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in WordPress door Automattic
Advisory ID     : NCSC-2026-0250
Versie          : 1.00
Kans            : high
CVE ID          : CVE-2026-60137, CVE-2026-63030
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : medium
                  Improper Neutralization of Special Elements used in an
                  SQL Command ('SQL Injection')
                  Interpretation Conflict
Uitgiftedatum   : 20260718
Toepassing      : WordPress WordPress
Versie(s)       :
Platform(s)     :

Beschrijving
   Er zijn twee kwetsbaarheden verholpen in WordPress Core 6.8.6, 6.9.5
   en 7.0.2

   Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden op afstand
   misbruiken voor het uitvoeren van willekeurige code. Hiertoe dient
   een malafide HTTP-request naar de batch-API van een WordPress-site te
   worden verstuurd.
   Aangezien kwetsbaarheden in contentmanagementsystemen structureel de
   interesse van kwaadwillenden hebben, verwacht het NCSC dat de
   kwetsbaarheden op korte termijn zullen gaan worden misbruikt.

Mogelijke oplossingen
   WordPress heeft beveiligingsupdates beschikbaar gesteld om de
   kwetsbaarheden te verhelpen. Het NCSC adviseert om deze updates op
   korte termijn te installeren. Indien het installeren van de
   beveiligingsupdates niet mogelijk is, kan misbruik worden voorkomen
   door de mitigerende maatregelen toe te passen die door
   beveiligingsbedrijf Searchlight Cyber zijn gedeeld. Zie de
   bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://slcyber.io/research-center/wp2shell-pre-authentication-
      rce-in-wordpress-core

      Reference
      https://wordpress.org/news/2026/07/wordpress-7-0-2-release/

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=J3gE
-----END PGP SIGNATURE-----