Rund vier Millionen Wordpress-Seiten nutzen das Plug-in Really Simple Security. Angreifer aus dem Netz können sie kompromittieren.
In dem Wordpress -Plug-in " Really Simple Security " klafft eine kritische Sicherheitslücke, die Angreifern die Übernahme einer Wordpress -Seite ermöglicht. Sie können unter Umständen die Authentifizierung umgehen. Das Plug-in kommt auf mehr als vier Millionen Wordpress -Webseiten zum Einsatz, erklärt das IT-Sicherheitsunternehmen Wordfence.
In dem Blog-Eintrag analysieren die Wordfence-Autoren die Schwachstelle für Interessierte ausführlicher. Aufgrund des hohen Schweregrads der Sicherheitslücke hat der Plug-in-Entwickler mit dem Wordpress-Plug-ins-Team zusammengearbeitet, um ein forciertes Sicherheitsupdate auf die fehlerbereinigte Version 9.1.2 automatisch auf die Wordpress-Instanzen zu verteilen, die eine verwundbare Version einsetzen. Dadurch sollten die meisten betroffenen Webseiten bereits die gepatchte Version einsetzen.
Aufgrund der Vielzahl an verfügbaren Wordpress-Plug-ins kommen häufig Sicherheitslücken in diesen zum Vorschein. Dass ein Plug-in gleich so viele Webseiten gefährdet, ist jedoch seltener. Zuletzt fiel etwa das auf mehr als sechs Millionen Wordpress-Seiten eingesetzte Litespeed-Cache-Plug-in durch gravierende Sicherheitslücken auf.
Really Simple Security Security Sicherheitslücken Sicherheitsupdates Wordpress
Nigeria Latest News, Nigeria Headlines
Similar News:You can also read news stories similar to this one that we have collected from other news sources.
WordPress vs. WP Engine: Was hinter dem erbitterten Streit stecktWordPress-Chef Matt Mullenweg nennt WP Engine ein 'Krebsgeschwür'. Es beginnt ein Streit, der die Community spaltet und bald vor Gericht geht. Was ist da los?
Read more »
Wordpress-Alternative Ghost aufsetzen, Newsletter und Bezahlschranken einrichtenGhost ist mehr als ein bloßer Wordpress-Konkurrent. Wir erklären die Installation auf dem eigenen Server und die Einrichtung einer Bezahlschranke.
Read more »
WordPress vs WP Engine: Mullenweg blocks plugin updatesThe WordPress ecosystem has been in turmoil for several weeks. However, many are critical of the battle for FOSS ideals, including David Heinemeier Hansson.
Read more »
WordPress gegen WP Engine: Mullenweg blockt Plugin-UpdatesSeit mehreren Wochen ist das WordPress-Ökosystem in Aufruhr. Viele sehen die Schlacht um FOSS-Ideale aber kritisch, darunter David Heinemeier Hansson.
Read more »
Umfrage: Viele sehen Plug-in-Hybride als Alternative zu ElektroautosEine Mehrheit erklärte bei einer Umfrage, dass für sie Plug-In-Hybride eine sinnvolle Alternative zu reinen Elektroautos sind.
Read more »
Ist der Zug für die kriselnde Plug Power-Aktie jetzt endgültig abgefahren?Über 80 Prozent Upside versprechen im Schnitt Analysten bei der Wasserstoff-Aktie von Plug Power. Trotzdem könnte jetzt der falsche Zeitpunkt sein, um auf ein Comeback des Titels zu hoffen. Auf dem Papier
Read more »