Das Übersetzungs-Plugin TranslatePress für WordPress enthält eine kritische Sicherheitslücke, die es Angreifern ermöglicht, betroffene WordPress-Installationen zu übernehmen. Das Plugin ist auf etwa 400.000 WordPress-Websites im Einsatz, was die Gefahr zu einem grösseren Sicherheitsrisiko macht.
Die Sicherheitslücke erlaubt unautorisiertem Zugriff auf Administrative Funktionen, ohne dass eine Authentifizierung erforderlich ist. Dies bedeutet, dass Angreifer von aussen potentiell die Website übernehmen, Inhalte ändern, Malware einschleusen oder Kundendaten abgreifen können.
Parallel werden auch Angriffe auf das SAML-Plugin miniOrange beobachtet, das Authentifizierungsfunktionen in WordPress bereitstellt. Auch hier versuchen Angreifer, über bekannte Sicherheitslücken in diese Systeme einzudringen.
Für WordPress-Betreiber ist schnelles Handeln erforderlich. Das erste Gebot lautet, TranslatePress sofort auf die neueste verfügbare Version zu aktualisieren. Viele WordPress-Installationen bieten automatische Plugin-Updates an, allerdings sollte man in kritischen Fällen manuell prüfen, ob bereits ein Patch verfügbar ist.
Darüber hinaus empfehlen Sicherheitsexperten, zusätzliche Schutzmassnahmen wie Web Application Firewalls (WAF) oder Plugin-basierte Schutzmechanismen einzusetzen. Wer Zugriff auf seine Website-Logdateien hat, sollte diese auf verdächtige Aktivitäten durchsuchen. WordPress-Administratoren sollten auch überprüfen, ob weitere unberechtigte Benutzerkonten erstellt oder Plugins heimlich aktiviert wurden.