Was ist passiert?
Angreifer nutzen aktiv eine kritische Sicherheitslücke im WordPress-Plugin Everest Forms Pro aus, um beliebigen Code auszuführen und komplette Websites zu übernehmen. Das Plugin wird von etwa 4.000 aktiven Installationen verwendet. Die Schwachstelle CVE-2026-3300 mit einem CVSS-Score von 9.8 betrifft alle Versionen bis einschließlich 1.9.12 und ermöglicht Remote Code Execution (RCE).
Hintergrund & Bedeutung
WordPress-Plugins gehören zu den häufigsten Angriffsvektoren, da sie oft von vielen Websites genutzt werden und nicht regelmäßig aktualisiert werden. Eine Sicherheitslücke mit dem maximalen CVSS-Score von 9.8 bedeutet, dass Angreifer ohne Authentifizierung komplette Kontrolle über betroffene Systeme erlangen können. Dies führt zu Datenlecks, Malware-Installation oder SEO-Poisoning. Die aktive Ausnutzung signalisiert, dass Cyberkriminelle bereits massiv Websites kompromittieren.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Aktualisieren Sie Everest Forms Pro sofort auf die gepatchte Version. Falls nicht möglich, deaktivieren und deinstallieren Sie das Plugin vorübergehend. Überprüfen Sie Ihre Server-Logs auf verdächtige Aktivitäten und RCE-Anzeichen. Scannen Sie infizierte Systeme auf Backdoors und Malware. Ändern Sie alle WordPress-Admin-Passwörter und überprüfen Sie Benutzerkonten auf unbefugte Zugänge. Implementieren Sie Web Application Firewalls (WAF) für zusätzlichen Schutz.
Fazit
Diese kritische Schwachstelle erfordert sofortige Aufmerksamkeit. Regelmäßige Plugin-Updates, Vulnerability-Scanning und Zugriffskontrolle sind essenzielle Sicherheitsmaßnahmen für WordPress-Systeme.
Quelle: Original Artikel