„`html
Was ist passiert?
Eine kritische Sicherheitslücke im WordPress-Plugin „Funnel Builder“ wird aktuell aktiv ausgenutzt, um bösartigen JavaScript-Code in WooCommerce-Checkout-Seiten einzuschleusen. Ziel der Angreifer ist es, Zahlungsdaten von Kunden zu stehlen. Die Sicherheitsforscher von Sansec haben diese Exploitationsaktivitäten diese Woche publik gemacht.
Hintergrund & Bedeutung
Das Funnel Builder Plugin ist bei WordPress-Nutzern beliebt, um Sales-Funnels und Marketing-Kampagnen zu erstellen. Die entdeckte Schwachstelle ermöglicht es Angreifern, ohne entsprechende Authentifizierung oder Berechtigung Schadcode in den Checkout-Prozess einzuschleusen. Dies ist besonders kritisch, da WooCommerce-Shops damit direkt gefährdet sind. Die fehlende offizielle CVE-Nummer erschwert derzeit die Nachverfolgung betroffener Systeme.
Empfehlungen für IT-Teams
- Sofortige Überprüfung: Prüfen Sie unverzüglich, ob das Funnel Builder Plugin in Ihrer WordPress-Installation aktiv ist
- Plugin-Update: Führen Sie alle verfügbaren Sicherheitsupdates durch oder deaktivieren Sie das Plugin vorübergehend
- Logs analysieren: Untersuchen Sie Web-Server und WordPress-Logs auf verdächtige Aktivitäten und Code-Injektionen
- Checkout-Seiten prüfen: Kontrollieren Sie Ihre WooCommerce-Checkout-Templates auf unerwünschten JavaScript-Code
- Sicherheitsmechanismen: Implementieren Sie Content Security Policy (CSP) Header zum Schutz vor Code-Injection
Fazit
Diese aktive Exploitierung unterstreicht die Notwendigkeit regelmäßiger Plugin-Updates und kontinuierlichen Sicherheits-Monitorings bei WordPress-Installationen. WooCommerce-Betreiber sollten sofort handeln, um Kundendaten zu schützen.
Quelle: Original Artikel
„`