Was ist passiert?
Eine kritische Sicherheitslücke in WordPress Core ermöglicht es unauthentizierten Angreifern, beliebigen Code auf betroffenen Websites auszuführen. Die Anfälligkeit betrifft die WordPress-Versionen 6.9 und 7.0 und erfordert keinerlei Authentifizierung – ein einfacher HTTP-Request genügt. Da der Fehler im WordPress-Kern liegt, sind selbst minimale Installationen ohne zusätzliche Plugins gefährdet.
Hintergrund & Bedeutung
Die Lücke trägt nun die CVE-Bezeichnungen und wurde vollständig analysiert. Sicherheitsforscher haben einen funktionsfähigen Proof-of-Concept veröffentlicht. Besonders kritisch ist die Erkenntnis, dass auch Systeme mit aktiviertem Persistent Object Cache anfällig sind. Da WordPress eines der weltweit meistgenutzten Content-Management-Systeme darstellt, hat diese Schwachstelle potenzielle Auswirkungen auf Millionen von Websites. Angreifer könnten damit Malware einschleusen, Datendiebstahl begehen oder komplette Websites übernehmen.
Empfehlungen fuer IT-Teams
Sofortige Massnahmen erforderlich: Aktualisieren Sie alle WordPress-Installationen der Versionen 6.9 und 7.0 auf die neueste Patch-Version. Führen Sie umgehend einen Website-Scan durch, um Anzeichen von Compromises zu identifizieren. Überwachen Sie Ihre Logs auf verdächtige HTTP-Anfragen und unerwartete Code-Ausführungen. Implementieren Sie Web Application Firewalls (WAF), um potenzielle Exploit-Versuche zu blockieren. Testen Sie zudem Ihr Backup-und-Recovery-System, um im Notfall schnell handeln zu können.
Fazit
Diese kritische Schwachstelle verlangt sofortiges Handeln von allen WordPress-Administratoren. Eine zeitnahe Aktualisierung ist nicht optional, sondern essentiell für die Sicherheit Ihrer Online-Präsenz.
Quelle: Original Artikel