WordPress

Worum es geht

WordPress ist angreifbar, während es mit einem vollständigen Paket aktualisiert wird. Dabei ist vorhersehbar, wo es vorübergehend etwas über das Internet erreichbar ablegt.

Welche Schäden möglich sind

Wer angreift, kann währenddessen ohne sich anzumelden eigene programme auf dem server ausführen lassen. Erfolgreich anzugreifen ist schwierig und setzt voraus, dass WordPress gerade vollständig aktualisiert wird; welche weiteren bedingungen gelten und wann genau dies möglich ist, ist nicht angegeben.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Aktualisiere WordPress auf einen nachweislich korrigierten stand, damit dort währenddessen niemand unbefugt etwas ausführen kann.

Wer betroffen ist

WordPress ist in folgenden bereichen betroffen, jeweils einschließlich beider grenzen: 4.7.0–4.7.38; 4.8.0–4.8.33; 4.9.0–4.9.34; 5.0.0–5.0.30; 5.1.0–5.1.27; 5.2.0–5.2.29; 5.3.0–5.3.26; 5.4.0–5.4.24; 5.5.0–5.5.23; 5.6.0–5.6.22; 5.7.0–5.7.20; 5.8.0–5.8.18; 5.9.0–5.9.19; 6.0.0–6.0.17; 6.1.0–6.1.15; 6.2.0–6.2.14; 6.3.0–6.3.13; 6.4.0–6.4.13; 6.5.0–6.5.13; 6.6.0–6.6.10; 6.7.0–6.7.10; 6.8.0–6.8.11; 6.9.0–6.9.10; 7.0.0–7.0.7; 7.1.0–7.1.3.

Was Sie tun sollten

Prüfe, was WordPress Foundation zur behebung empfiehlt, und aktualisiere WordPress entsprechend. Was du installierst, muss als korrigiert bestätigt und innerhalb des jeweils betroffenen zweigs neuer sein als: 4.7.38; 4.8.33; 4.9.34; 5.0.30; 5.1.27; 5.2.29; 5.3.26; 5.4.24; 5.5.23; 5.6.22; 5.7.20; 5.8.18; 5.9.19; 6.0.17; 6.1.15; 6.2.14; 6.3.13; 6.4.13; 6.5.13; 6.6.10; 6.7.10; 6.8.11; 6.9.10; 7.0.7; 7.1.3. Was genau bereits korrigiert ist, ist nicht angegeben.

So prüfen Sie Ihren Server

Prüfe, welches WordPress installiert ist, und vergleiche dies mit dem, was WordPress Foundation als betroffen oder korrigiert angibt.

Server kostenlos prüfen →