Kritische Sicherheitslücke im InstaWP Connect Plugin bedroht WordPress-Websites

MÜNCHEN (IT BOLTWISE) – Eine kritische Sicherheitslücke im beliebten WordPress-Plugin InstaWP Connect sorgt derzeit für Aufsehen in der IT-Sicherheitswelt. Die marokkanischen Behörden haben eine Warnung herausgegeben, die auf die potenziellen Gefahren dieser Schwachstelle hinweist, die insbesondere ältere Versionen des Plugins betrifft.

Die marokkanischen Behörden haben eine dringende Warnung bezüglich einer kritischen Sicherheitslücke im weit verbreiteten WordPress-Plugin InstaWP Connect herausgegeben. Diese Schwachstelle, die als CVE-2025-2636 identifiziert wurde, betrifft alle Versionen des Plugins bis einschließlich 0.1.0.85. Die Generaldirektion für Informationssicherheitssysteme (DGSSI) in Marokko hat diese Informationen veröffentlicht, um auf die potenziellen Gefahren aufmerksam zu machen, die insbesondere ältere Versionen des Plugins betreffen.

Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung beliebigen PHP-Code auf betroffenen Websites auszuführen. Dies könnte zu schwerwiegenden Sicherheitsverletzungen führen, einschließlich unbefugtem Zugriff auf sensible Daten oder sogar der vollständigen Übernahme der Website. Besonders gefährlich ist, dass Angreifer keine Zugangsdaten benötigen, um die Kontrolle über die betroffenen WordPress-Seiten zu erlangen.

WordPress hat bereits einen Sicherheitspatch veröffentlicht, um das Problem zu beheben. Website-Administratoren wird dringend empfohlen, ihre Plugins auf Version 0.1.0.86 oder eine spätere, gepatchte Version zu aktualisieren. Diese Aktualisierung kann einfach über die dedizierte Plugin-Update-Seite der WordPress-Plattform durchgeführt werden.

Die Sicherheitslücke wird als Local File Inclusion (LFI) beschrieben, eine Art von Schwachstelle, die es Angreifern ermöglicht, beliebige Dateien auf dem Server einzubinden und auszuführen. Der Fehler liegt im Parameter ‘instawp-database-manager’, der es Angreifern ermöglicht, Zugriff auf den Server zu erlangen und schädlichen PHP-Code auszuführen.

Das Sicherheitsunternehmen Wordfence hat ebenfalls zusätzliche Informationen zu dieser Schwachstelle bereitgestellt. Laut Wordfence betrifft die Schwachstelle insbesondere die Versionen <= 0.1.0.85 und könnte ausgenutzt werden, um beliebigen PHP-Code auf dem Server auszuführen, wodurch Angreifer die Serverkontrollen umgehen könnten.

Angesichts der anhaltenden Cyberangriffe auf Regierungs- und öffentliche Websites in Marokko unterstreicht diese Warnung die dringende Notwendigkeit für alle Website-Administratoren, insbesondere diejenigen, die WordPress und das InstaWP Connect Plugin verwenden, sofortige Maßnahmen zu ergreifen. Regelmäßige Sicherheitsupdates sind entscheidend, um WordPress-Seiten vor zukünftigen Schwachstellen zu schützen.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!