WordPress-Lücke: Login-Seite öffnet Tür zur Serverübernahme

Eine kritische Sicherheitslücke im weit verbreiteten Content-Management-System WordPress wurde identifiziert, die es Angreifern ermöglicht, Server über eine kompromittierte Login-Seite zu übernehmen. Der Fehler, bezeichnet als CVE-2026-64638, wurde kürzlich von Entwicklern nach Warnungen von Cybersicherheitsforschern gepatcht. Berichten zufolge haben böswillige Akteure bereits begonnen, dieses Problem auszunutzen, was zu dringenden Aufrufen für Benutzer führte, ihre Installationen zu aktualisieren. Die Schwachstelle beruht auf Schwächen in den internen HTML-Filterfunktionen von WordPress. ai beschreibt in einem Blogbeitrag, wie der Exploit funktioniert, und erklärt, dass der Angriff Benutzerinteraktion erfordert.

Ein Angreifer erstellt eine scheinbar unbedenkliche HTML-Seite, die ein Formular enthält, das auf die WordPress-Anmeldeseite des Opfers gerichtet ist. Dieses Formular wird häufig über Phishing-E-Mails geliefert, wodurch Benutzer dazu gebracht werden, auf einen Link zu klicken und die vorbereitete Website zu besuchen. Sobald das Opfer die Seite des Angreifers öffnet, übermittelt ein Skript automatisch das versteckte Formular im Browser des Opfers. php-Datei, die handgefertigte HTML-Snippets mit bösartigem Code enthält. Diese Snippets werden von WordPress verarbeitet und auf der Login-Fehlerseite angezeigt. Da alle Aktivitäten am Ursprung der echten WordPress-Site stattfinden, läuft der eingebettete Code mit den Rechten und Cookies des angemeldeten Benutzers.

Wenn das Opfer als Administrator angemeldet ist, kann der Angreifer die Situation durch den Diebstahl eines API-Zugangstoken weiter ausnutzen. Mit diesem Token können sie willkürlichen PHP-Code auf dem Server hochladen und ausführen, wodurch die WordPress-Instanz vollständig kompromittiert wird.

Nach dem ersten Kompromiss erlangt der Angreifer die Kontrolle über den Server, was möglicherweise zu Datenschutzverletzungen, nicht autorisierten Änderungen oder der Verbreitung von Malware führt. Sicherheitsexperten betonen, wie wichtig es ist, die Software auf dem neuesten Stand zu halten, um Risiken im Zusammenhang mit bekannten Schwachstellen abzuschwächen. Sie empfehlen, dass Administratoren ihre Systeme auf ungewöhnliche Aktivitäten überwachen und zusätzliche Sicherheitsschichten wie Zwei-Faktor-Authentifizierung und regelmäßige Backups implementieren.

Der Patch befasst sich zwar mit dem unmittelbaren Risiko, betont jedoch die Notwendigkeit einer kontinuierlichen Wachsamkeit und proaktiven Maßnahmen zur Aufrechterhaltung der digitalen Sicherheit. Die Forscher analysieren weiterhin die Auswirkungen der Schwachstelle und beurteilen, ob andere Komponenten des WordPress-Ökosystems betroffen sein könnten.