sofort handelnWordPressCVE-2026-76877
WPML Multilingual CMS bis Version 4.9.7 – kritische Authentifizierungslücke
hoch
- Gemeldet10. November 2026
- Unser Artikel10. November 2026
- Korrekturnoch nicht genannt
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- WPML Multilingual CMS bis Version 4.9.7 hat eine fehlerhafte Authentifizierung, die remote ausgenutzt werden kann.
- Alle WordPress-Seiten mit diesem Plugin und einer Version ≤ 4.9.7 sind betroffen.
- Version prüfen, ggf. Plugin deaktivieren und sofort nach einem Patch suchen.
- Software
- WPML Multilingual CMS
- Betroffen
- bis einschließlich 4.9.7
- Behoben in
- nicht angegeben
- Schweregrad
- hoch (CVSS 8,1)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-76877
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische WordPress-Seiten mit WPML als hoch ein, weil die Schwachstelle ohne Authentifizierung aus dem Netzwerk ausgenutzt werden kann. Da noch kein Fix veröffentlicht ist, sollten Betreiber sofort prüfen, ob sie betroffen sind und das Plugin ggf. deaktivieren.
Was die Lücke in WPML Multilingual CMS ermöglicht
WPML Multilingual CMS ist ein WordPress-Plugin, das mehrsprachige Inhalte verwaltet. Die neue Sicherheitslücke (CVE-2026-76877) ist eine fehlerhafte Authentifizierung, das heißt: Angreifer können ohne vorherige Anmeldung über das Netzwerk auf das Plugin zugreifen. Der CVSS-Score liegt bei 8.1, was die Gefahr als hoch einstuft. Ein konkretes Angriffsszenario ist nicht veröffentlicht, jedoch ermöglicht die Schwachstelle potenziell die Übernahme von Funktionen, die normalerweise nur autorisierten Benutzern vorbehalten sind.
Welche Installationen sind betroffen
Alle WordPress-Websites, auf denen WPML Multilingual CMS bis einschließlich Version 4.9.7 installiert ist, gelten als gefährdet. Das schließt sowohl Unternehmensseiten als auch Onlineshops ein, die mehrsprachige Inhalte anbieten. Eine korrigierte Version wurde zum Zeitpunkt der Meldung noch nicht veröffentlicht, sodass Betreiber ohne weitere Informationen nicht wissen, ob ein Update bereits verfügbar ist. Der Exploit-Status ist unbekannt, jedoch ist die Ausnutzung über das Netzwerk ohne Benutzerrechte möglich.
Was Sie jetzt tun sollten
- Plugin-Version prüfen – Im WordPress-Dashboard unter Plugins → Installierte Plugins die Versionsnummer von WPML Multilingual CMS ablesen.
- Betroffenheit feststellen – Ist die Version ≤ 4.9.7, gilt das Plugin als gefährdet.
- Hoster oder Entwickler kontaktieren – Fragen Sie nach einem bereits bereitgestellten Patch oder einer Notfall-Version.
- Plugin deaktivieren – Liegt kein Update vor, schalten Sie das Plugin vorübergehend ab, um die Angriffsfläche zu schließen.
- Backup erstellen – Vor Änderungen ein komplettes Backup der Website anlegen, um bei Problemen schnell wiederherstellen zu können.
- Patch einspielen – Sobald ein offizielles Update veröffentlicht wird, installieren Sie die neue Version umgehend.
- Monitoring – Beobachten Sie die WPML-Kommunikation und Sicherheitsbulletins für weitere Hinweise.
Durch diese Maßnahmen reduzieren Sie das Risiko, dass ein Angreifer Ihre mehrsprachige Website ohne Authentifizierung kompromittiert.
Häufige Fragen
Wie erkenne ich, ob meine Seite von der Lücke betroffen ist?
Öffnen Sie das WordPress-Dashboard, gehen Sie zu *Plugins → Installierte Plugins* und prüfen Sie die Versionsnummer von WPML Multilingual CMS. Ist sie ≤ 4.9.7, ist Ihre Installation gefährdet.
Muss ich mich anmelden, um die Schwachstelle auszunutzen?
Nein. Der CVSS-Vektor zeigt, dass keine vorherige Authentifizierung nötig ist – ein Angreifer kann die Lücke aus der Ferne über das Netzwerk nutzen.
Gibt es bereits ein Sicherheits-Patch?
Zum Zeitpunkt der Meldung ist kein konkretes Update bekannt. Kontaktieren Sie Ihren Hoster oder den WPML-Support, um nach einer Notfall-Version zu fragen, und deaktivieren Sie das Plugin bis ein Patch verfügbar ist.