Forminator Forms, eines der populären WordPress-Plugins für die Erstellung und Verwaltung von Webformularen, weist eine kritische Sicherheitslücke auf. Die Schwachstelle ermöglicht Angreifern, Schadcode in das Plugin einzuschleusen und diesen auszuführen. Dies könnte zu einer Kompromittierung des gesamten WordPress-Systems führen, insbesondere wenn das betroffene System auch mit sensiblen Daten arbeitet oder als Einstiegspunkt in ein grösseres Netzwerk dient.
Neben Forminator Forms wurde auch das Plugin Royal Elementor Addons als anfällig identifiziert. Diese Meldung verdeutlicht ein wiederkehrendes Problem: WordPress-Plugins sind oft Schwachstellen in Websites, da sie von verschiedenen Entwicklern mit unterschiedlichen Sicherheitsstandards entwickelt werden.
Für KMU, die WordPress betreiben, ist die Sicherheit der Plugins eine kritische Verantwortung. Unternehmen sollten umgehend überprüfen, welche Versionen dieser Plugins installiert sind, und bei Bedarf sofortige Updates durchführen. Falls ein Update nicht sofort verfügbar ist, sollten die betroffenen Plugins deaktiviert und wenn möglich durch sichere Alternativen ersetzt werden. Zu empfehlen ist auch eine regelmässige Audit-Routine für alle installierten WordPress-Plugins und deren Versionen. Nur vertrauenswürdige und regelmässig aktualisierte Plugins sollten verwendet werden. Ein Monitoring-System, das auf verdächtige Dateianpassungen hinweist, kann helfen, kompromittierte Websites schnell zu erkennen.