Security · 3.9.2026
Eine Schwachstelle im beliebten WordPress-Plugin All-in-One WP Migration ermöglicht es Angreifern, administrative Konten zu übernehmen. Ein Sicherheitsupdate steht bereit.
Eine kritische Sicherheitslücke im populären WordPress-Plugin „All-in-One WP Migration and Backup“ gefährdet weltweit rund fünf Millionen Websites. Angreifer können die Schwachstelle ausnutzen, um manipulierte Daten einzuschleusen und im schlimmsten Fall administrative Rechte auf den betroffenen Webservern zu erlangen. Die Entwickler des Plugins haben bereits reagiert und ein Sicherheitsupdate bereitgestellt, das die Lücke schließt.
Viele Unternehmen und anspruchsvolle Privatanwender im DACH-Raum setzen für die Verwaltung, Sicherung und Migration ihrer WordPress-Instanzen auf dieses weitverbreitete Werkzeug. Da WordPress das führende Content-Management-System (CMS) ist, stellen Schwachstellen in populären Erweiterungen ein primäres Ziel für automatisierte Angriffe dar. Gelingt es Angreifern, über das Plugin Schadcode auszuführen oder administrative Konten zu kapern, drohen Datenverlust, die Kompromittierung sensibler Kundendaten sowie erhebliche Reputationsschäden. Gerade im B2B-Sektor kann ein solcher Vorfall zudem schwerwiegende Compliance-Verstöße nach der DSGVO nach sich ziehen.
IT-Verantwortliche, Administratoren und Webmaster sollten unverzüglich handeln, um das Risiko einer Kompromittierung zu minimieren. Folgende Schritte werden dringend empfohlen:
Die Schwachstelle zeigt erneut, wie verwundbar moderne Web-Infrastrukturen durch Drittanbieter-Erweiterungen sein können. Ein strukturiertes und zeitnahes Patch-Management bleibt für IT-Abteilungen unerlässlich, um geschäftskritische Webseiten und die darauf verarbeiteten Daten effektiv vor unbefugten Zugriffen zu schützen.
Quelle: heise Security