WordPress: Jetpack-Update schließt kritische Sicherheitslücke

Automattic, das Unternehmen hinter WordPress und einigen Plugins, hat den Nutzern des multifunktionalen Jetpack-Plugins ein Update aufgedrückt. Das Plugin, welches über 5 Millionen Installationen hat, hatte vor der Version 12.1.1 kritische Sicherheitslücken – das betrifft Jetpack seit Version 2.0, die 2012 veröffentlicht wurde. Die Schwachstelle betraf laut der Entwickler eine Schnittstelle. Diese Schwachstelle könnte von Autoren auf einer Website genutzt werden, um beliebige Dateien in der WordPress-Installation zu manipulieren. Man hat nun insgesamt 102 Versionen des Jetpack-Plugins veröffentlicht, um die einzelnen Großversionen zu patchen. Solltet ihr aus irgendeinem Grunde das Ganze geblockt haben, schaut einmal nach, dass ihr zeitnah aktualisiert. Man habe keine Hinweise darauf, dass diese Sicherheitslücke in freier Wildbahn ausgenutzt wurde. Jetzt, da das Update veröffentlicht wurde, ist es jedoch möglich, dass jemand versucht, diese Sicherheitslücke auszunutzen.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.