IONOS Germany incident

Kritisches Sicherheitsupdate: Schwachstelle im WordPress-Core (CVE-2026-87902)

Resolved after 2 days 10 hours, affecting Wordpress Hosting and Wordpress Pro, on September 22, 2026.

identified Sep 22, 2026, 09:31 PM UTC

Eine kritische Sicherheitslücke betrifft die WordPress-Versionen 4.7.0 bis 7.1.1, welche unter bestimmten Bedingungen die Ausführung von Remote-Code ermöglichen kann. Managed WordPress-Kunden Kein Handlungsbedarf: IONOS patcht Ihre Website automatisch und implementiert proaktive Sicherheitsmaßnahmen. Self-Managed WordPress-Kunden Handlungsbedarf: Aktualisieren Sie WordPress umgehend auf die neueste Version. Weitere Updates werden hier veröffentlicht, sobald neue Informationen verfügbar sind.

Started
Sep 22, 2026, 09:31 PM UTC
Resolved
Sep 25, 2026, 07:54 AM UTC
Duration
2d 10h
Detected by Pingoru
Sep 22, 2026, 09:31 PM UTC

Affected components

Wordpress HostingWordpress Pro

Update timeline

  1. identified Sep 22, 2026, 09:31 PM UTC

    Eine kritische Sicherheitslücke betrifft die WordPress-Versionen 4.7.0 bis 7.1.1, welche unter bestimmten Bedingungen die Ausführung von Remote-Code ermöglichen kann. Managed WordPress-Kunden Kein Handlungsbedarf: IONOS patcht Ihre Website automatisch und implementiert proaktive Sicherheitsmaßnahmen. Self-Managed WordPress-Kunden Handlungsbedarf: Aktualisieren Sie WordPress umgehend auf die neueste Version. Weitere Updates werden hier veröffentlicht, sobald neue Informationen verfügbar sind.

  2. resolved Sep 25, 2026, 07:54 AM UTC

    Das Problem konnte gelöst werden.

Your product runs on more than IONOS Germany

Add the vendors you depend on and get one message when any of them reports trouble. Free for 3 vendors, no card.

Add your stack →