Wissen › Sicherheit
WordPress-Plugins mit bekannten Lücken
Was wir prüfen
Läuft Ihre Website mit WordPress, lesen wir aus den Dateien, welche die Startseite lädt, die verwendeten Plugins und ihre Version ab. Diese gleichen wir mit der öffentlichen Datenbank von wpvulnerability.net ab. Wir rufen dafür keine zusätzlichen Dateien auf Ihrem Server ab.
Plugins, die WordPress aus seinem Verzeichnis entfernt hat, melden wir ebenfalls: Sie erhalten in der Regel keine Updates mehr.
Die Version ist ein Hinweis. Manche Plugins geben in den Dateiadressen keine oder eine andere Version an. Plugins, die nur im Administrationsbereich oder auf Unterseiten arbeiten, sehen wir nicht.
Warum das wichtig ist
Veraltete Plugins sind der häufigste Weg, über den WordPress-Websites gehackt werden. Sobald eine Lücke bekannt ist, suchen automatisierte Programme das Internet nach betroffenen Websites ab. Eine gehackte Website verteilt Schadsoftware, verschickt Spam oder landet auf Sperrlisten von Google.
So beheben Sie es
Aktualisieren Sie die genannten Plugins im WordPress-Backend unter «Plugins». Gibt es keine Version, welche die Lücke schliesst, oder wurde das Plugin aus dem Verzeichnis entfernt, ersetzen Sie es durch ein gepflegtes Plugin. Aktivieren Sie automatische Updates für Plugins, denen Sie vertrauen, und entfernen Sie Plugins, die Sie nicht mehr brauchen.