Kritische Fehler in WordPress-Plugins und -Themes: Das solltest du wissen

Diese Woche, was du nicht ignorieren solltest

Stell dir vor, du hast einen physischen Laden und entdeckst plötzlich, dass die Haustür ein Problem hat: Jeder, der davon weiß, kann ohne Schlüssel eintreten. Das ist mehr oder weniger das, was mit einigen WordPress-Plugins passiert. Diese Woche wurden 90 kritische Schwachstellen in WordPress-Plugins und -Themes identifiziert, was bedeutet, dass deine Website anfällig für Angriffe sein könnte, wenn sie eines dieser Tools ohne Aktualisierung nutzt. Das ist keine Übertreibung: Es ist eine Realität, die Tausende von Webseiten weltweit betrifft. Mach dir aber keine Sorgen, wir erklären dir, was du tun kannst.

Was gerade in der Welt passiert

Diese Woche wurden 368 Schwachstellen in WordPress-Plugins und -Themes erfasst. Davon gelten 90 als kritisch oder schwerwiegend. Das bedeutet, dass Angreifer beispielsweise gefährliche Dateien hochladen, Befehle auf dem Server ausführen oder sogar die Kontrolle über die Website übernehmen können. Diese Daten stammen aus öffentlichen Quellen wie Wordfence, CISA KEV, Nuclei und anderen und sind nicht spezifisch für SWPanel. Dennoch verfolgen wir sie eng, damit du es nicht musst.

Die Karten

1. Plugin: Mobile Login & Register Woocommerce

• Was es ist: Ermöglicht das Einloggen mit einem Verifizierungscode.
• Wie wird angegriffen: Ein Angreifer kann Konten übernehmen, ohne Zugangsdaten zu benötigen.
• Was kann passieren: Die Konten der Benutzer können gestohlen werden, einschließlich sensibler Daten.
• Schweregrad (CVSS): 9,8
• Öffentlicher Exploit: Nein
• Schon in der Nutzung (KEV): Nein

2. Plugin: WP Mailster

• Was es ist: Verwaltet Massen-E-Mail-Versand.
• Wie wird angegriffen: Ein Angreifer kann beliebige Dateien auf den Server hochladen, einschließlich bösartigem Code.
• Was kann passieren: Server-Infektion, Spam-Versand oder Umleitung von Besuchern.
• Schweregrad (CVSS): 9,8
• Öffentlicher Exploit: Nein
• Schon in der Nutzung (KEV): Nein

3. Plugin: Prime Mover

• Was es ist: Ein Tool zum Migrieren von Webseiten zwischen Servern.
• Wie wird angegriffen: Ein Angreifer kann während der Migration bösartigen Code einfügen.
• Was kann passieren: Ausführung von Befehlen auf dem Server, mögliche Übernahme der Kontrolle.
• Schweregrad (CVSS): 9,8
• Öffentlicher Exploit: Nein
• Schon in der Nutzung (KEV): Nein

4. Plugin: MDTF – Meta Data and Taxonomies Filter

• Was es ist: Ermöglicht das Filtern von Inhalten nach Metadaten und Taxonomien.
• Wie wird angegriffen: Ein Angreifer kann beliebigen Code auf dem Server ausführen.
• Was kann passieren: Server-Infektion, möglicher Datendiebstahl.
• Schweregrad (CVSS): 9,8
• Öffentlicher Exploit: Nein
• Schon in der Nutzung (KEV): Nein

5. Plugin: The Grid

• Was es ist: Plugin zum Anzeigen von Bildern und visuellem Inhalt.
• Wie wird angegriffen: Ein Angreifer kann beliebigen Code auf dem Server ausführen.
• Was kann passieren: Server-Infektion, mögliche Übernahme der Kontrolle.
• Schweregrad (CVSS): 9,8
• Öffentlicher Exploit: Nein
• Schon in der Nutzung (KEV): Nein

Und bei SWPanel?

SWPanel überwacht diese Schwachstellen aktiv und vergleicht sie mit der Analyse der Webseiten unserer Kunden. Wenn wir feststellen, dass deine Website eines dieser Tools mit Fehlern nutzt, informieren wir dich in der Sicherheits-360-Sektion. Außerdem kannst du, wenn du deine Website über SWPanel installiert hast, automatische Updates für WordPress und seine Plugins aktivieren. Falls nicht, empfehlen wir dir, verfügbare Updates zu prüfen und so schnell wie möglich anzuwenden.

Wie wir hierher gekommen sind

Diese Woche wurden 90 kritische Schwachstellen identifiziert, was eine hohe Zahl darstellt. Obwohl es nicht mit früheren Spitzenwerten mithält, zeigt es eine konstante Tendenz neuer Schwachstellen in WordPress-Plugins und -Themes. Wenn sich diese Tendenz fortsetzt, ist es wahrscheinlich, dass wir in den nächsten Wochen weiterhin neue Schwachstellenmeldungen sehen werden. Der optimistische Szenario wäre, dass die Plugin-Entwickler schnell mit Patches und Updates reagieren. Der pessimistische Szenario wäre, dass einige dieser Schwachstellen bereits aktiv ausgenutzt werden, bevor Lösungen veröffentlicht werden. Warnsignale, auf die du achten solltest, sind ein Anstieg der Angriffe auf Webseiten mit veralteten Plugins.

Was sich hinter den Zahlen abspielt

Diese Schwachstellen entstehen nicht aus dem Nichts. Viele davon werden von Forschern und Sicherheitsexperten entdeckt, die mit den Entwicklern zusammenarbeiten, um sie zu beheben. Sobald jedoch die Informationen veröffentlicht werden, können Angreifer sie schnell ausnutzen. Was wir sehen, ist eine ständige Konkurrenz zwischen Patches und Angriffen: Für jede Aktualisierung sucht jemand nach Möglichkeiten, sie auszunutzen, bevor sie angewendet wird. Das bedeutet nicht, dass deine Website in Gefahr ist, aber du solltest wachsam sein.

Was wir erwarten können

Wenn sich die Tendenz fortsetzt, ist es wahrscheinlich, dass wir in den nächsten Wochen weiterhin neue Schwachstellenmeldungen sehen werden. Der optimistische Szenario wäre, dass die Plugin-Entwickler schnell mit Patches und Updates reagieren. Der pessimistische Szenario wäre, dass einige dieser Schwachstellen bereits aktiv ausgenutzt werden, bevor Lösungen veröffentlicht werden. Warnsignale, auf die du achten solltest, sind ein Anstieg der Angriffe auf Webseiten mit veralteten Plugins.

Wie es deine Website oder dein Geschäft beeinflussen kann

Stell dir vor, du hast einen Online-Shop und nutzt ein WordPress-Plugin mit schwerwiegenden Fehlern. Ein Angreifer könnte diese Schwachstellen nutzen, um:

• Kundendaten zu stehlen: Wenn das Plugin Benutzerinformationen wie Adressen oder E-Mail-Adressen verarbeitet, könnten diese in falsche Hände geraten.
• Deine Website zu infizieren: Deine Seite könnte unerwünschte Werbung anzeigen, Besucher auf bösartige Seiten umleiten oder sogar zum Versenden von Spam genutzt werden.
• Zeit und Geld zu verlieren: Wenn deine Website infiziert wird, musst du Stunden investieren, um sie zu bereinigen, und wenn du das nicht rechtzeitig tust, könntest du Kunden verlieren oder sogar Geldstrafen wegen Verstößen gegen Vorschriften wie die DSGVO erhalten.

Wie du dich schützen und vorbeugen kannst

1. Aktualisiere Plugins und Themes regelmäßig: Aktualisierungen enthalten oft Sicherheitspatches. Wenn du deine Website über SWPanel installiert hast, kannst du automatische Updates aktivieren.
2. Nutze nur Plugins und Themes vertrauenswürdiger Quellen: Vermeide unbekannte oder nicht verifizierte Entwickler.
3. Aktiviere die Zwei-Faktor-Authentifizierung (2FA): Das fügt deinem WordPress-Konto eine zusätzliche Sicherheitsschicht hinzu.
4. Nutze starke und eindeutige Passwörter: Vermeide Passwortwiederholungen zwischen Websites und nutze keine einfachen Passwörter.
5. Aktiviere das Firewall-Feature deines Hostings: Es filtert Angriffe, bevor sie deine Website erreichen.
6. Konfiguriere automatische Backups: Falls deine Website infiziert wird, kannst du sie leicht wiederherstellen.
7. Überwache Sicherheitswarnungen von SWPanel: Wenn du deine Website über SWPanel installiert hast, informieren wir dich, wenn ein Plugin oder Theme, das du nutzt, einen schwerwiegenden Fehler hat.
8. Nutze die Sicherheitsanalyse von Sicherheits-360: Sie hilft dir, festzustellen, ob deine Website Plugins oder Versionen mit bekannten Fehlern nutzt.
9. Vermeide die Nutzung von nicht unterstützten Versionen: Wenn deine Website eine veraltete Version von WordPress oder einem Plugin nutzt, die keine Updates mehr erhält, ist sie anfällig. Wechsle über das Hosting-Panel zu einer unterstützten Version.
10. Nutze Tools wie BotLock: Steuere bösartige Bots und Crawler, die deine Website angreifen wollen.

Welche SWPanel-Tools dir helfen

• Sicherheitsanalyse von Sicherheits-360: Erkennt CMS, Plugins und Versionen mit bekannten Fehlern und markiert deine Website im Panel.
• Sicherheitswarnungen von Sicherheits-360: Informiert dich, wenn ein Fehler veröffentlicht wird, der dich betrifft.
• BotLock: Steuert und blockiert bösartige Bots und Crawler deiner Website.
• FireWall: Filtert Webangriffe, bevor sie deine Anwendung erreichen.
• Automatische CMS-Updates: Wenn du deine Website über SWPanel installiert hast, kannst du automatische Updates für WordPress und seine Plugins aktivieren.
• Backups: Falls deine Website infiziert wird, kannst du sie leicht wiederherstellen.
• Wechsel der PHP-Version: Über den Hosting-Service kannst du zu einer unterstützten Version wechseln.
• Support per Ticket: Wenn du Fragen hast oder Hilfe benötigst, kannst du dich an uns wenden.

Kurzfassung

• Aktualisiere Plugins und Themes regelmäßig.
• Nutze nur Plugins vertrauenswürdiger Quellen.
• Aktiviere die Zwei-Faktor-Authentifizierung.
• Nutze starke und eindeutige Passwörter.

Quellen

Die Daten dieser Woche stammen aus öffentlichen Katalogen wie CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats und EPSS.