Sicherheitsinformation: Aktuelle PHP- und WordPress-Schwachstellen

Stand: 21. Oktober 2026

Im Oktober 2026 wurden mehrere kritische Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619) sowie verschiedenen WordPress-Komponenten bekannt, die unter bestimmten Voraussetzungen von Angreifern ausgenutzt werden können.

Die Atlatos GmbH hat die veröffentlichten Sicherheitsmeldungen hinsichtlich einer möglichen Betroffenheit ihrer Systeme überprüft.

Ergebnis der Sicherheitsprüfung

• Atlatos-Anwendungen: Die produktiven Atlatos Travel Management- und Expense-Anwendungen verwenden kein PHP und sind daher von den veröffentlichten PHP-Schwachstellen nicht unmittelbar betroffen.
• Unternehmenswebseite: Die separat betriebene WordPress-Webseite verwendet bereits die entsprechend aktualisierten und sicherheitskorrigierten Softwareversionen.
• WordPress-Erweiterungen: Die relevanten Sicherheitsmeldungen wurden gemeinsam mit dem technischen Dienstleister geprüft. Eine Betroffenheit durch die untersuchten Schwachstellen wurde nicht festgestellt.

Auswirkungen auf unsere Kunden

Die durchgeführte Sicherheitsprüfung hat keine Betroffenheit der Atlatos-Anwendungen durch die untersuchten Schwachstellen ergeben. Ebenso liegen keine Hinweise auf einen damit verbundenen unbefugten Zugriff auf Kundendaten vor.

Für unsere Kunden besteht kein Handlungsbedarf.

Kontinuierliche Sicherheitsüberwachung

Atlatos bewertet aktuelle Sicherheitsmeldungen fortlaufend im Rahmen seiner Informationssicherheitsprozesse und leitet bei Bedarf entsprechende Maßnahmen ein.

Die Sicherheit unserer Anwendungen und der Schutz der verarbeiteten Kundendaten haben dabei höchste Priorität.