wordpress logo and shield icon

Nov 23, 2023 • in 1 Min gelesen

0 Kommentare

WordPress-Websites vor kritischer SQL-Injection-Schwachstelle im WP Fastest Cache Plugin schützen

Bei SiteGround ergreifen wir stets proaktive Maßnahmen, um potenzielle Sicherheitslücken umgehend zu erkennen und zu beheben. Dies war der Fall bei der letzten kritischen Sicherheitslücke für WordPress-Websites, die das beliebte WP Fastest Cache-Plugin verwenden. Durch ein Upgrade des anfälligen WP Fastest Cache-Plugins auf Version 1.2.2 haben wir eine kritische SQL-Injection-Schwachstelle innerhalb einer Stunde nach ihrer Meldung behoben.

Die Schwachstelle verstehen

Das WP Fastest Cache-Plugin wird häufig verwendet, um die Leistung von Websites durch die Generierung statischer HTML-Dateien zu verbessern. Versionen vor 1.2.2 dieses Plugins wiesen jedoch eine schwere SQL-Injection-Schwachstelle auf. Diese Schwachstelle ermöglichte es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen in bestehende Abfragen einzuschleusen, wodurch die Sicherheit der Datenbank der Website gefährdet werden konnte.

Diese Sicherheitslücke wurde mit 9.8 von 10 Punkten bewertet, was auf ihre kritische Natur hinweist. Daher war es für uns wichtig, sofort Maßnahmen zum Schutz der Websites unserer Kunden zu ergreifen.

Das Plugin für verbesserte Sicherheit aktualisieren

Um die Websites unserer Kunden zu schützen, haben wir proaktiv das WP Fastest Cache Plugin für sie aktualisiert. Unser engagiertes Team hat über 98 % der Plugin-Nutzer auf unseren Servern auf die Version 1.2.2 umgestellt. Das Massen-Upgrade wurde innerhalb einer Stunde abgeschlossen, wodurch das kritische SQL-Injection-Risiko effektiv beseitigt wurde.

Ein sehr kleiner Teil der WordPress-Websites erhielt das Plugin-Upgrade jedoch trotz mehrerer Versuche nicht. Wenn Sie das WP Fastest Cache-Plugin verwenden, überprüfen Sie bitte Ihre aktuelle Version im WordPress-Dashboard Ihrer Website. Wir raten Ihnen unbedingt, sofort zu handeln und das Plugin entweder manuell auf Version 1.2.2 zu aktualisieren oder es ganz von Ihrer Website zu entfernen. Mit diesem Upgrade stellen wir sicher, dass Ihre Websites vor potenziellen Angriffen und unbefugtem Zugriff auf sensible Daten geschützt sind.

Wenn Sie auf der Suche nach einer zuverlässigen Alternative zum WP Fastest Cache Plugin sind, empfehlen wir Ihnen das SiteGround WordPress Optimizer Plugin. Es genießt das Vertrauen von über 1.000.000 WordPress-Webmastern und wird von der WordPress-Community als eines der besten WordPress-Performance-Plugins eingestuft. Es ist bei allen SiteGround-Kunden standardmäßig vorinstalliert und kann bei jedem anderen Hosting-Anbieter kostenlos heruntergeladen werden, wenn Sie Ihre WordPress-Websites woanders hosten lassen.

Unser Engagement für die Website-Sicherheit

Bei SiteGround überwachen wir die Sicherheitsumgebung kontinuierlich auf potenzielle Sicherheitslücken. Wir kümmern uns vorrangig um kritische Sicherheitsprobleme, auch wenn es sich um Plugins von Drittanbietern handelt – wie die SQL-Injection-Schwachstelle im WP Fastest Cache-Plugin. Unser proaktiver Ansatz, das Plugin für unsere Kunden zu aktualisieren, zeigt unser Engagement für die Bereitstellung einer sicheren Hosting-Umgebung.

Wenn Sie Fragen oder Bedenken bezüglich der Sicherheit Ihrer Website haben, steht Ihnen unser engagiertes Support-Team zur Verfügung. Wir sind dafür da, dass Ihre WordPress-Website sicher und geschützt bleibt.

Zugriffs-E-Mail gesendet!

Anmelden für
mehr fantastischen Inhalt!

Abonnieren Sie unseren monatlichen Newsletter mit den neuesten hilfreichen Inhalten und Angeboten von SiteGround.

Vielen Dank!

Bitte überprüfen Sie Ihre E-Mails, um Ihr Abonnement zu bestätigen.

Daniel Kanchev

Produkt- und Tech-Lead

Daniel ist dafür verantwortlich, neue Produkte bei SiteGround zum Leben zu erwecken. Dazu gehört die Bewältigung aller Arten von Aufgaben und die Kommunikation über mehrere Teams hinweg. Begeistert von Technologie, Benutzererfahrung, Sicherheit und Leistung, wird es nie langweilig für Sie in seiner Nähe zu sein. Er ist auch gelegentlich Redner bei Veranstaltungen und ein Reiseliebhaber.

Starten Sie die Diskussion