WordPress 4.7.2 verbessert die Sicherheit des Systems

27.01.2017 14:10 Uhr heise

Das Team von WordPress hat in der neuen Version 4.7.2 des Content-Management-Systems drei Sicherheitslücken behoben. Obwohl die Bedrohungsstufe als nicht kritisch oder hoch eingestuft wird, ist es dennoch ratsam, die aktuelle Version zum Schutz vor Sicherheitsbedrohungen zu installieren.

Von den Schwachstellen sollen alle vorigen WordPress-Versionen bedroht sein. Das Notfallteam des Bundesamtes für Sicherheit in der Informationstechnik (BSI) CERT Bund stuft das von den Lücken ausgehende Risiko mit "mittel" ein.

Eine der Schwachstellen soll dafür sorgen, dass das Taxonomie-Interface bei Nutzern auftaucht, die dafür eigentlich gar keine Rechte haben. Eine weitere Lücke klafft in WP_Query und Angreifer könnten eine SQL Injection auslösen. Davon soll WordPress aber nicht direkt bedroht sein, unter Umständen könnten aber Plugins in diesem Kontext Schwierigkeiten machen. Beim dritten Problem handelt es sich um eine XSS-Schwachstelle.

Das Content-Management-System sollte sich automatisch aktualisieren. Alternativ kann man die aktuelle Version auch herunterladen.

Zuletzt aktualisiert am 21.06.2023 05:27 Uhr

Kommentare

Ähnliche News

WordPress-Update behebt zwei Sicherheitslücken

WordPress ist ein beliebtes Content Management System (CMS), wird aber auch oft Ziel von Angriffen. Aus diesem Grund raten die Hersteller dringend dazu, auf die neueste Version, WordPress 4.6.1, zu aktualisieren. Denn diese Version schließt zwei Sicherheitslücken. Nutzer, die das Auto-Update aktiviert haben, haben das Update bereits erhalten.

Sicherheitslücken behoben - WordPress 4.9.1 Update

Das CMS WordPress wurde in einer aktualisierten Version veröffentlicht, in der neben anderen Fehlern auch vier Sicherheitslücken geschlossen wurden. Die Entwickler haben sich bemüht, die Schwachstellen zu beseitigen und zusätzliche Bugs zu beheben. Von den Schwachstellen sollen alle Versionen bis einschließlich 4.9 bedroht sein.

WordPress-Update 4.8.2 verbessert Sicherheit

Sicherheits-Release 4.8.2 für WordPress verfügbar

Es wird empfohlen, dass WordPress-Nutzer so schnell wie möglich auf das neue Sicherheits-Release 4.8.2 updaten. Die neue Version schließt insgesamt neun Sicherheitslücken, die in allen Vorgänger-Versionen vorhanden waren. Es ist wichtig, dass diese Lücken geschlossen werden, um mögliche Angriffe auf die Website zu verhindern. 8.2 für das CMS WordPress.

WordPress-Update: Sicherheitslöcher geschlossen

Sicherheits-Release: Entwickler raten zur zügigen Installation von WordPress 4.8.2

Das WordPress-Entwicklerteam empfiehlt dringend die Installation des neuesten Updates 4.8.2, da es zahlreiche Sicherheitslücken behebt und die Plattform gegen SQL-Injection-Attacken absichert. Die neue Version ist ausschließlich ein Sicherheitsupdate und sollte umgehend installiert werden. Nutzer sollten die aktuelle Ausgabe rasch installieren, raten die Entwickler.

Sicherheitsaktualisierung schützt WordPress vor XSS-Attacken

Sicherheitsupdate härtet WordPress gegen XSS-Angriffe

Wer das Content-Management-System WordPress verwendet, sollte darauf achten, dass die neueste Version 4.7.3 installiert ist. Andernfalls könnten Cyberkriminelle Schwachstellen in früheren Versionen ausnutzen. Alle WordPress-Versionen bis einschließlich 4.7.2 sind gefährdet. 7.3 zügig zu installieren. Insgesamt klaffen sechs Sicherheitslücken in den gefährdeten Versionen.