Security · 2.9.2026
Eine kritische SQL-Injection-Schwachstelle im beliebten WordPress-Plugin „All-in-One WP Migration“ bedroht Millionen von Websites. Administratoren müssen dringend updaten.
Eine kritische Sicherheitslücke im weit verbreiteten WordPress-Plugin „All-in-One WP Migration and Backup“ gefährdet Millionen von Websites weltweit. Angreifer können über eine SQL-Injection-Schachstelle ohne vorherige Authentifizierung Schadcode ausführen und die betroffene Website vollständig übernehmen. Die Entwickler haben bereits Sicherheitsupdates veröffentlicht, um das Leck zu schließen.
Das betroffene Plugin gehört mit über fünf Millionen aktiven Installationen zu den populärsten Werkzeugen für die Migration und Sicherung von WordPress-Instanzen im DACH-Raum. Viele Unternehmen, Agenturen und anspruchsvolle Privatnutzer verlassen sich auf dieses Tool, um Backups zu erstellen oder Websites auf neue Server umzuziehen. Da die Schwachstelle ohne Benutzerinteraktion oder Anmeldung ausgenutzt werden kann, stellt sie ein extremes Risiko dar. Ein erfolgreicher Angriff ermöglicht es Cyberkriminellen, administrative Zugänge zu erstellen, sensible Kundendaten abzugreifen oder die Website für die Verteilung von Malware zu missbrauchen. Dies führt nicht nur zu massiven Ausfallzeiten, sondern birgt auch erhebliche haftungsrechtliche Risiken gemäß der DSGVO, wenn personenbezogene Daten kompromittiert werden.
Administratoren und Webmaster sollten unverzüglich handeln, um ihre Systeme abzusichern. Folgende Schritte sind dringend empfohlen:
Die Schwachstelle verdeutlicht erneut, dass auch etablierte und vermeintlich sichere Plugins ein Einfallstor für Cyberangriffe sein können. Ein strukturiertes Patch-Management und die regelmäßige Überwachung von WordPress-Umgebungen sind für IT-Verantwortliche in Unternehmen unerlässlich, um die Integrität der eigenen Web-Infrastruktur dauerhaft zu gewährleisten.
Quelle: BleepingComputer