WordPress BSI Sicherheitswarnung vom 17.05.2023: Schwachstellen und Maßnahmen

Die Sicherheit von WordPress steht momentan im Fokus, denn es wurden mehrere Schwachstellen entdeckt, die von Angreifern ausgenutzt werden können. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 17.05.2023 einen Sicherheitshinweis veröffentlicht, der die potenziellen Risiken und die empfohlenen Maßnahmen beschreibt. In diesem Artikel erfahren Sie, welche Schwachstellen es gibt, welche Produkte betroffen sind und was Sie tun können, um Ihre WordPress-Installation abzusichern.

Die Schwachstellen und das Risiko

Gemäß dem Common Vulnerability Scoring System (CVSS) wird das Risiko der Schwachstellen in WordPress als mittel eingestuft. Der CVSS Base Score beträgt 4,7, während der CVSS Temporal Score bei 4,1 liegt. Dies bedeutet, dass die Schwachstellen eine potenzielle Gefahr darstellen und von Angreifern ausgenutzt werden können. Ein entfernter, anonymer Angreifer könnte verschiedene Angriffsmethoden wie Cross-Site-Scripting, Sicherheitsvorkehrungen umgehen, Informationen offenzulegen, einen CSRF-Angriff durchführen oder unbekannte Auswirkungen verursachen. Die Verwundbarkeit wird mit der CVE-Nummer CVE-2023-2745 identifiziert.

Betroffene Systeme und Produkte

Das Open Source CMS WordPress vor der Version 6.2.1 ist von der Sicherheitslücke betroffen. Es ist wichtig zu beachten, dass die neueste Version von WordPress, nämlich 6.2.1, bereits veröffentlicht wurde, um diese Schwachstellen zu beheben. Daher ist es entscheidend, Ihre WordPress-Installation auf den aktuellsten Stand zu bringen.

Empfohlene Maßnahmen zur Absicherung

Um Ihre WordPress-Installation abzusichern und die Risiken der Schwachstellen zu minimieren, sollten Sie die folgenden Empfehlungen befolgen:

1. Halten Sie Ihre Anwendungen auf dem aktuellsten Stand: Es ist wichtig, dass Sie regelmäßig nach Updates für Ihre WordPress-Installation suchen und diese zeitnah installieren. Hersteller sind dazu angehalten, Sicherheitslücken schnellstmöglich durch Patches oder Workarounds zu beheben.
2. Informieren Sie sich über Sicherheitsupdates: Konsultieren Sie vertrauenswürdige Quellen, um Informationen über die neuesten Versionen der betroffenen Software, Sicherheitspatches und mögliche Workarounds zu erhalten. Diese Quellen können Ihnen helfen, die bestmöglichen Maßnahmen zur Sicherung Ihrer WordPress-Installation zu ergreifen.
3. Wenden Sie sich an Ihren Administrator: Bei Fragen oder Unsicherheiten sollten Sie sich an Ihren zuständigen Administrator wenden. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig überprüfen, um sicherzustellen, dass sie über die neuesten Sicherheitsupdates informiert sind.

Hersteller-Informationen zu Updates, Patches und Workarounds

Der Hersteller von WordPress hat bereits ein Update veröffentlicht, um die Schwachstellen zu beheben. Das WordPress 6.2.1 Release vom 2023-05-16 enthält wichtige Sicherheits- und Wartungsmaßnahmen. Weitere Informationen zu diesem Release finden Sie unter wordpress.org. Es ist dringend empfohlen, dieses Update so schnell wie möglich zu installieren, um Ihre WordPress-Installation abzusichern.