WordPress-Update auf Version 6.9.2 erschienen

von | Dienstag, 10. März 2026 | WordPress

Welche Neuerungen sind im WordPress-Update auf Version 6.9.2 enthalten?

Seit Dienstag, den 10. März 2026 ist das WordPress-Update auf Version 6.9.2 offiziell verfügbar und steht zum Download bereit. Dieses WordPress-Update verbessert die Sicherheit und Stabilität Ihres Systems durch das Schließen von 10 Sicherheitslücken.

Aufgrund der bekannt gewordenen Sicherheitslücken empfehlen wir dringend die zeitnahe Installation des WordPress-Updates. Sicherheitsupdates schließen kritische Schwachstellen und beheben sicherheitsrelevante Fehler im WordPress-Core.Der Schutz Ihrer Website und der darin verarbeiteten Daten steht dabei im Mittelpunkt der Entwickler und dient zugleich der Sicherheit und dem Vertrauen Ihrer Websitebesucher.

Prüfen Sie vorab die Kompatibilität Ihres WordPress-CMS sowie aller installierten Drittanbieter-Erweiterungen und erstellen Sie eine vollständige Datensicherung, bevor Sie das Update auf WordPress Version 6.9.2 durchführen.

Bedenken Sie auch die Bedeutung regelmäßiger WordPress-Updates im Hinblick auf die Datenschutz-Grundverordnung (DSGVO) sowie Ihre Verantwortung gegenüber den Besuchern Ihrer Website im Umgang mit gespeicherten und verarbeiteten Daten.

Gern stehen wir Ihnen auch bei der Wartung, Pflege und Administration Ihrer Website und Ihres Webspace mit maßgeschneiterten Wartungslösungen im Rahmen eines Wartungsvertrags

Geschlossene Sicherheitslücken (10)

  • A Blind SSRF issue
    reported by sibwtf, and subsequently by several other researchers while the fix was being worked on
  • A PoP-chain weakness in the HTML API and Block Registry
    reported by Phat RiO
  • A regex DoS weakness in numeric character references
    reported by Dennis Snell of the WordPress Security Team
  • A stored XSS in nav menus
    reported by Phill Savage
  • An AJAX query-attachments authorization bypass
    reported by Vitaly Simonovich
  • A stored XSS via the data-wp-bind directive
    reported by kaminuma
  • An XSS that allows overridding client-side templates in the admin area
    reported by Asaf Mozes
  • A PclZip path traversal issue
    reported independently by Francesco Carlucci and kaminuma
  • An authorization bypass on the Notes feature
    reported by kaminuma
  • An XXE in the external getID3 library
    reported by Youssef Achtatal

Links & Informationen zum WordPress-Update auf Version 6.9.2

Die offiziellen Releasenotes zum WordPress-Update auf Version 6.9.2 sind in englischer Sprache unter folgendem Link verfügbar: Englische Releasenote.

Die offiziellen Releasenotes zum WordPress-Update auf Version 6.9.2 sind in deutscher Sprache unter folgendem Link verfügbar: Deutsche Releasenote.

Eine vollständige Übersicht aller Fehlerkorrekturen, Neuerungen und Verbesserungen dieses WordPress-Updates auf Version 6.9.2 finden Sie unter: Changelog (Trac).

Die aktuelle WordPress-Version 6.9.2 können Sie direkt über folgenden Link herunterladen: Download der WordPress-Version 6.9.2.

Die Übersichten der behobenen Fehler sowie die originalen Releasenotes sind teilweise nur in englischer Sprache verfügbar und derzeit nicht übersetzt. Sollten Sie dennoch eine Übersetzung benötigen, empfehlen wir die Nutzung des kostenlosen DeepL-Übersetzers oder des Google-Übersetzers.