WordPress-Sicherheitsupdates: Kritische Click2Shell-Schwachstelle geschlossen

Security · 22.9.2026

WordPress schließt mit einem Sicherheitsupdate mehrere Schwachstellen, darunter eine kritische Click2Shell-Lücke. Administratoren sollten zeitnah handeln.

Das WordPress-Sicherheitsteam hat wichtige Updates veröffentlicht, um mehrere Schwachstellen im beliebten Content-Management-System (CMS) zu schließen. Besonders im Fokus steht die als kritisch eingestufte „Click2Shell“-Schwachstelle, die eine Kompromittierung von Webseiten ermöglicht. Administratoren sollten ihre Installationen zügig aktualisieren, um potenziellen Angriffen vorzubeugen.

Warum ist das wichtig?

WordPress ist das weltweit am häufigsten genutzte CMS und bildet auch in der DACH-Region das Fundament für unzählige Unternehmens-Websites, Kundenportale und Blogs. Sicherheitslücken in diesem System stellen daher ein massives Risiko für die IT-Infrastruktur von Unternehmen dar. Die sogenannte Click2Shell-Lücke ermöglicht es Angreifern unter bestimmten Bedingungen, schädlichen Code auf dem Server auszuführen und somit die vollständige Kontrolle über die betroffene Website zu erlangen. Dies kann weitreichende Folgen haben: von Datenabfluss über die Verteilung von Malware bis hin zu Reputationsschäden durch manipulierte Inhalte. Da viele Unternehmen WordPress-Instanzen in ihren internen Netzwerken oder als zentrale Kundenschnittstelle betreiben, ist eine Absicherung dieser Systeme für die allgemeine IT-Sicherheit unerlässlich. Bislang gibt es zwar keine Berichte über eine aktive Ausnutzung der Schwachstelle, doch erfahrungsgemäß nutzen Angreifer solche Veröffentlichungen schnell für automatisierte Scans und Exploits.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Administratoren sollten unverzüglich handeln und die folgenden Schritte umsetzen, um ihre WordPress-Umgebungen zu sichern:

• Version prüfen: Kontrollieren Sie die aktuell installierte WordPress-Version im Administrationsbereich Ihrer Websites.
• Update einspielen: Aktualisieren Sie das CMS umgehend auf die Version 6.7.2 oder die entsprechenden Sicherheitsupdates für ältere, noch unterstützte Versionszweige (von 4.1 bis 6.6).
• Backups erstellen: Führen Sie vor dem Einspielen des Updates eine vollständige Sicherung der Datenbank und aller Dateisysteme durch, um bei unerwarteten Kompatibilitätsproblemen schnell den vorherigen Zustand wiederherstellen zu können.
• Automatische Updates aktivieren: Aktivieren Sie für Sicherheitsupdates die automatische Aktualisierungsfunktion von WordPress, um künftig kritische Patches ohne zeitliche Verzögerung zu erhalten.
• Erweiterungen überprüfen: Nutzen Sie die Gelegenheit, um auch installierte Plug-ins und Themes auf Aktualität zu prüfen und ungenutzte Erweiterungen vollständig zu löschen, da diese oft zusätzliche Angriffsflächen bieten.

Fazit

Die zügige Behebung der Click2Shell-Schwachstelle zeigt, wie wichtig ein proaktives Patch-Management auch abseits von reinen Betriebssystem-Updates ist. Für IT-Admins in Unternehmen gehört die Absicherung von Web-Präsenzen zu den grundlegenden Pflichten, um die Integrität der gesamten Unternehmens-IT zu gewährleisten.

Quelle: heise Security