WordPress-Update behebt Code-Injection-Schwachstelle, Angriffsversuche beobachtet

Was ist passiert

Am 30. Oktober 2026 hat WordPress Updates veröffentlicht, die mehrere Schwachstellen schließen. Eine davon erlaubt Angreifern, schädlichen Code einzuschleusen. Laut dem unten verlinkten Bericht werden Angriffsversuche gegen diese Lücke bereits beobachtet.

In den uns vorliegenden Informationen waren weder eine CVE-Kennung noch eine Schweregradbewertung angegeben. Die Ausgangsdaten nennen außerdem nicht die genauen betroffenen oder behobenen Versionen. Bitte prüfen Sie die offizielle Ankündigung von WordPress und den unten verlinkten Bericht, um die für Ihren Zweig gültigen Versionsnummern zu ermitteln.

Wer ist betroffen

Betreiber von WordPress-Websites, die das aktuelle Sicherheitsupdate noch nicht installiert haben. Dazu gehören für Kunden betriebene Seiten, Multisite-Netzwerke und Staging-Kopien, die aus dem Internet erreichbar sind. Websites, bei denen automatische Hintergrundupdates für den Core deaktiviert sind oder fehlgeschlagen sind, sind besonders gefährdet.

Was Sie jetzt tun sollten

1. Erstellen Sie kurzfristig ein Backup der Dateien und der Datenbank oder vergewissern Sie sich, dass ein aktuelles Backup vorhanden ist.
2. Prüfen Sie in der offiziellen Ankündigung von WordPress die behobene Version für Ihren Zweig.
3. Aktualisieren Sie den WordPress-Core entweder im Dashboard unter Dashboard > Updates oder mit WP-CLI: wp core update, gefolgt von wp core update-db.
4. Falls Sie viele Websites betreuen, aktualisieren Sie alle, einschließlich Staging-Umgebungen und vergessener Installationen. Mit WP-CLI können Sie jede Website mit wp core version prüfen.
5. Stellen Sie sicher, dass automatische Updates für den Core funktionieren, damit künftige Sicherheitsupdates zeitnah installiert werden.
6. Rufen Sie Frontend und Adminbereich jeder Website auf, um nach dem Update die korrekte Funktion zu prüfen.
7. Aktualisieren Sie Plugins und Themes gleichzeitig, da sie häufig einen zusätzlichen Angriffspunkt darstellen.

So prüfen Sie, ob Sie betroffen sind oder angegriffen wurden

• Führen Sie wp core version aus und vergleichen Sie das Ergebnis mit der behobenen Version aus der WordPress-Ankündigung.
• Führen Sie wp core verify-checksums aus, um veränderte Core-Dateien zu erkennen. Unerwartete Änderungen an Core-Dateien sind ein Warnzeichen.
• Prüfen Sie die Liste der Administratorkonten (wp user list --role=administrator) auf Benutzer, die Sie nicht kennen.
• Suchen Sie nach kürzlich geänderten oder neuen PHP-Dateien, zum Beispiel in wp-content/uploads, wo PHP-Dateien normalerweise nicht liegen sollten: find wp-content/uploads -name "*.php".
• Prüfen Sie installierte Plugins und Themes auf Einträge, die Sie nicht selbst installiert haben.
• Sichten Sie die Zugriffsprotokolle des Webservers auf ungewöhnliche Anfragen, etwa viele POST-Anfragen an unerwartete URLs oder Anfragen von unbekannten IP-Adressen rund um und nach dem 30. Oktober 2026.

Falls Sie Anzeichen für eine Kompromittierung finden, nehmen Sie die Website offline oder beschränken Sie den Zugriff, stellen Sie sie aus einem sauberen Backup wieder her, das vor dem Eindringen erstellt wurde, aktualisieren Sie alles und ändern Sie alle Passwörter für Administratoren, Datenbank und Hosting sowie die geheimen Schlüssel in wp-config.php.

Quellen

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://www.heise.de/news/WordPress-Update-stopft-Schadcode-Luecke-Exploit-Versuche-beobachtet-11505811.html