Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
Christian Eichinger
22. November 2021
Lesezeit: 2 Minuten

Sicherheitslücke im WordPress Plugin „WP Fastest Cache”

Am 14. Oktober veröffentlichte das Jetpack Scan-Team einen kürzlich entdeckten SQL-Injection-Bug. Wenn dieser Bug ausgenutzt wird, kann dieser Angreifern Zugriff auf pikante Informationen aus der Datenbank geben, wie beispielsweise Benutzernamen und verschlüsselte Passwörter. Voraussetzung für das Ausnutzen der Schwachstelle ist die Verwendung des Classic Editor Plugins im Backend (installiert und aktiviert).

  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
© Oleksii / #207793644 - stock.adobe.com

SQL-Injection und Stored XSS mittels CSRF

Betroffene Plugins: WP Fastest Cache/ Classic Editor

Das Jetpack Scan-Team veröffentlichte einen kürzlich entdeckte sicherheitsrelevante Schwachstelle im beliebten Plugin “WP Fastest Cache”, die im Zusammenspiel mit dem Plugin “Classic Editor” auftritt. Die folgenden Informationen sollen dazu dienen, schnellstmöglich einen Hinweis auf die Problematik zu geben und einen Anlaufpunkt für Hilfesuchende zu gewährleisten.

WP Fastest Cache weist eine gravierende Sicherheitslücke auf

SQL-Injection mit XSS und CSFR

Am 14. Oktober veröffentlichte das Jetpack Scan-Team einen kürzlich entdeckten SQL-Injection-Bug. Wenn dieser Bug ausgenutzt wird, kann dieser Angreifern-Zugriff auf pikante Informationen aus der Datenbank geben, wie beispielsweise Benutzernamen und verschlüsselte Passwörter. Voraussetzung für das Ausnutzen der Schwachstelle ist die Verwendung des Classic Editor Plugins im Backend (installiert und aktiviert).

Wenn nun mittels CSRF (Cross-Site-Request-Forgery) und gespeichertes (persistentes) Cross-Site-Scripting (XSS) die WP-Webanwendung infiltriert wurde, ist es dem Angreifer möglich, jede Aktion des Administrators auszuführen, auf den der Angriff abgezielt hatte.

Mehr als eine Million WP-Seiten nutzen das WP Fastest Cache Plugin.
Falls wir bereits regelmäßig Updates deiner WordPress-Instanzen vornehmen, sind diese bereits sicher.

Bei Fragen kontaktiert einfach unsere Experten, wir unterstützen euch sehr gerne dabei, die konkrete Sicherheitslücke zu prüfen und eure WordPress-Installation dauerhaft auf dem neuesten Stand zu halten.

  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
Sicherheitslücke im WordPress Plugin „WP Fastest Cache” Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
zurück zum Blog
Auch interessant

IPTC-Tags – Ein Begriff, der vielen noch nicht geläufig ist!

Christian Eichinger
29. August 2022
Lesezeit: 6 Minuten
Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
© OpenAI DALL·E 2
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”
  • Sicherheitslücke im WordPress Plugin „WP Fastest Cache”

Jeder, der eine Webpräsenz besitzt, muss sich früher oder später mit dem Thema “Bildlizensierung” auseinandersetzen. Im Dschungel der DSGVO spielt der Aspekt IPTC-Tag auf dem deutschen Markt eine wichtige Rolle. Aber was sind nun IPTC-Tags und warum werden diese benötigt? Die wichtigsten Zusammenhänge wollen wir euch in diesem Blogbeitrag näherbringen.

Sicherheitslücke im WordPress Plugin „WP Fastest Cache”Weiterlesen
Sicherheitslücke im WordPress Plugin „WP Fastest Cache”

Ich freue mich auf Dich

Christian Eichinger
Office Manager
E. christian@close2.de
T. +49 89 215 400 144
Sicherheitslücke im WordPress Plugin „WP Fastest Cache” Sicherheitslücke im WordPress Plugin „WP Fastest Cache”