WordPress: Schwachstelle erlaubt Codeausführung aus dem Internet
WordPress ist eines der meistgenutzten Systeme für Websites und Blogs. Laut BSI kann ein Angreifer aus dem Internet eine Schwachstelle ausnutzen und dadurch eigene, schädliche Befehle auf dem Server ausführen.
Betroffen sind Websites mit WordPress, also auch private Blogs und Heimserver. Die Meldung nennt keine betroffenen Versionen und sagt nicht, ob bereits ein Update bereitsteht.
Was tun?
- Prüfe im Dashboard unter Aktualisierungen, ob WordPress, Themes und Plugins auf dem neuesten Stand sind.
- Spiele verfügbare Updates zeitnah ein, sobald sie erscheinen.
- Entferne Plugins und Themes, die du nicht mehr brauchst.