Kritische Sicherheitslücke wp2shell: Warum ein WordPress-Update allein nicht ausreicht
Beitrag anhören · Keine Zeit zu lesen? Unsere KI-Stimme liest vor.
Aktuell betrifft eine schwerwiegende Sicherheitslücke namens wp2shell eine Vielzahl von WordPress-Installationen. Das Besondere an diesem Angriff ist, dass er direkt im Kernsystem (Core) ansetzt und keinen Benutzer-Login erfordert. Durch die geschickte Verknüpfung zweier Schwachstellen (CVE-2026-63030 und CVE-2026-60137) können Angreifer fremden Code auf dem Server ausführen.
Das Risiko: Die unsichtbare Hintertür
Das Hauptziel der Angreifer ist es, sogenannte Webshells im Dateisystem zu hinterlegen. Dabei handelt es sich um kleine PHP-Dateien, die einen dauerhaften Fernzugriff auf die Website ermöglichen. Die Gefahr dabei: Ein Update des WordPress-Kerns schließt zwar die Sicherheitslücke, entfernt aber nicht die bereits installierten Webshells. Wer bereits kompromittiert wurde, bleibt es auch nach dem Patch.
Betroffene Versionen und schnelle Hilfe
Besonders gefährdet sind die folgenden Versionen:
Zweig 7.0: Versionen 7.0.0 bis 7.0.1 (Update auf 7.0.2 erforderlich)
Zweig 6.9: Versionen 6.9.0 bis 6.9.4 (Update auf 6.9.5 erforderlich)
Zweig 6.8: Versionen 6.8.0 bis 6.8.5 (Update auf 6.8.6 erforderlich, um SQL-Injection zu beheben)
Handlungsempfehlungen für Website-Betreiber
Da Angriffe bereits aktiv stattfinden, ist eine sofortige Reaktion notwendig. Wir empfehlen folgendes Vorgehen:
Sofortiges Update: Prüfen Sie Ihre Version und aktualisieren Sie umgehend. Verlassen Sie sich nicht blind auf automatische Updates, sondern verifizieren Sie den Stand manuell.
Systemprüfung auf Kompromittierung: Suchen Sie nach unbekannten PHP-Dateien in den Upload-Ordnern oder neu angelegten Administrator-Konten. Analysieren Sie Ihre Access-Logs auf verdächtige Zugriffe zum Pfad
/wp-json/batch/v1.Sicherung und Wiederherstellung: Erstellen Sie ein Backup für forensische Zwecke. Im Falle eines Befalls ist das Neuaufsetzen der Seite aus einem sauberen Backup (vor dem 17. Juli) die einzige sichere Methode.
Präventiver Schutz: Nutzen Sie eine Web Application Firewall (WAF), um Angriffswege bereits vor dem eigentlichen Patch zu blockieren (virtuelles Patchen).
Fazit
Die wp2shell-Welle zeigt deutlich, dass Sicherheit eine Frage der Zeit ist. Die Zeitspanne zwischen der Veröffentlichung eines Exploits und dem Einspielen des Updates ist das kritische Fenster. Wer eine präzise Inventur seiner Installationen besitzt und auf zusätzliche Schutzschichten wie eine WAF setzt, minimiert dieses Risiko erheblich.
Verfasst von
Patrick Bohn
Geschäftsführer
Patrick Bohn ist seit über 25 Jahren erfolgreich selbstständig und betreibt eines der größten Rechenzentren im Saarland. Als Experte für Hosting, Linux und Programmierung ist er auf die Bereitstellung leistungsfähiger IT-Infrastrukturen und maßgeschneiderter Lösungen spezialisiert. Mit seiner Firma Net-Build GmbH unterstützt er Unternehmen dabei, ihre digitale Präsenz auf sicheren und zuverlässigen Plattformen zu entwickeln und zu stärken. Patrick beschäftigt sich in seiner Freizeit mit künstlicher Intelligenz und maschinellem Lernen. Er betreibt seinen eigenen kleinen Blog unter https://bohn.me, welcher sich mit der Generierung von Bildern und Musik unter Zuhilfenahme von künstlicher Intelligenz beschäftigt.
