Die WordPress-Entwickler haben eine kritische Sicherheitslücke mit der Bezeichnung XSS2Shell geschlossen, die es Angreifern unter bestimmten Bedingungen ermöglicht, über die Login-Seite auf den darunterliegenden Server zuzugreifen und diesen zu übernehmen. Diese Schwachstelle stellt eine erhebliche Bedrohung für alle WordPress-Betreiber dar, da die Login-Seite eine der exponiertes Teile jeder WordPress-Installation ist.
Das Risiko ist besonders hoch, weil die Login-Seite standardmässig für jedermann erreichbar ist und Angreifer automatisiert versuchen können, die Lücke auszunutzen. Eine erfolgreiche Ausnutzung könnte nicht nur zur Übernahme der WordPress-Installation führen, sondern auch zum unbefugten Zugriff auf alle Daten, die auf dem Server gespeichert sind.
Für KMU, die ihre Website mit WordPress betreiben, ist sofortige Abhilfe erforderlich. Alle WordPress-Installationen sollten umgehend auf die neueste Version aktualisiert werden, um den Patch zu erhalten. Website-Betreiber ohne technische Expertise sollten ihre Hosting-Anbieter kontaktieren und sicherstellen, dass Updates automatisch eingespielt werden.
Zusätzlich zur Aktualisierung empfiehlt sich eine regelmässige Überprüfung der Benutzerrechte und der installierten Plugins, da auch diese potenzielle Angriffsvektoren darstellen. Die Implementierung einer Web Application Firewall oder eines Security-Plugins kann zusätzliche Schutzebenen bieten. Regelmässige Sicherheits-Audits und automatisierte Backups sind ebenfalls wichtige Massnahmen, um die Website vor zukünftigen Angriffen zu bewahren.