Security Bulletin 13.15 :: WordPress Remote Code Execution
DiWiSH-Mitglied Markus Manzke von MARE system hat auf eine Lücke im aktuellen Wordpress hingewiesen, die es potentiellen Angreifen erlaubt, serverseitige Befehle mit den Rechten des Webservers auszuführen (RemoteCodeExecution).
Ein POC (proof of concept - es gibt eine Sicherheitslücke diese wurde aber noch nicht wiederholbar ausgenutzt) kursiert noch nicht, es wurden vom Finder der Lücke aber bereits ausnutzbare Wordpress-Plugins gefunden.
Wordpress hat Updates in der Version 3.6.1 bereitgestellt, die die Lücke schließen. Die Aktivierung der Updates sind dringend angeraten.
Nähere Informationen finden Sie hier:
1. vagosec.org/2013/09/wordpress-php-object-injection/
2. wordpress.org/news/2013/09/wordpress-3-6-1/
Weitere News
Offene Innovation in Schleswig-Holstein: Jetzt Ideen einreichen
Das Landesprogramm Offene Innovation geht in die nächste Runde. Mit dem offiziellen
...
Weiterlesen … Offene Innovation in Schleswig-Holstein: Jetzt Ideen einreichen
Neues Setting für die DiWiSH-Fachgruppe Games & E-Sports
Die Fachgruppe Games & E-Sports erhält ein neues Profil – mit erweitertem Fokus,
...
Weiterlesen … Neues Setting für die DiWiSH-Fachgruppe Games & E-Sports
Women Barcamp Kiel: Ein inspirierender Tag voller Mut und Empowerment
Vergangenen Samstag fand in Kiel das Women Barcamp statt – eine Veranstaltung, die
...
Weiterlesen … Women Barcamp Kiel: Ein inspirierender Tag voller Mut und Empowerment
Der Digitalisierungspreis 2025
Schleswig-Holstein zeichnet auch dieses Jahr wieder besonders innovative digitale
...
Danke, Doris! Abschied aus dem DiWiSH-Vorstand
Mit dem Ausscheiden von Prof. Dr. Doris Weßels aus dem Vorstand der Digitalen
...
Weiterlesen … Danke, Doris! Abschied aus dem DiWiSH-Vorstand
Erfolgreich in den Go-Live – worauf es wirklich ankommt
Der Go-Live ist einer der entscheidendsten Momente in jedem IT-Projekt. Trotzdem wird
...
Weiterlesen … Erfolgreich in den Go-Live – worauf es wirklich ankommt
Herzlich Willkommen dataR GmbH!
dataR ist ein innovativer Rechenzentrumsbetreiber und ein Spin-off des Hamburger
...
Herzlich Willkommen CGI Deutschland B.V. & Co. KG!
Das 1976 gegründete Unternehmen CGI gehört zu den größten globalen Anbietern von IT-
...
Weiterlesen … Herzlich Willkommen CGI Deutschland B.V. & Co. KG!
Herzlich Willkommen movePLM!
Roman Seidler ist Berater und Coach für Unternehmensnachfolge. Er begleitet
...
DiWiSH, soventec und CODIN IT – Ein starkes Netzwerk für Care-AI
Im Rahmen des Projekts Care-AI, das die Digitalisierung und den Einsatz von
...
Weiterlesen … DiWiSH, soventec und CODIN IT – Ein starkes Netzwerk für Care-AI
Wind, Wandel und Wirtschaft – DiWiSH an der Westküste
Die Westküste Schleswig-Holsteins ist mehr als nur malerische Landschaften und eine
...
Weiterlesen … Wind, Wandel und Wirtschaft – DiWiSH an der Westküste
Jetzt teilnehmen: Unternehmen für XRai Vision gesucht!
Das Projekt XRai Vision lädt Unternehmen ein, an einer Initiative im Bereich Extended
...
Weiterlesen … Jetzt teilnehmen: Unternehmen für XRai Vision gesucht!
Herzlich Willkommen "Digital in Sicht"!
„Digital in Sicht“ steht für digitale Transformation, Prozessoptimierung und
...
Herzlich Willkommen Nexaris IT Solutions GmbH & Co. KG!
Die Nexaris IT Solutions GmbH & Co. KG, mit Sitz in Elmshorn, ist ein modernes
...
Weiterlesen … Herzlich Willkommen Nexaris IT Solutions GmbH & Co. KG!
askDANTE veröffentlicht Podcast für Personaler
Die askDANTE systems GmbH hat zum Jahresbeginn 2025 einen eigenen Podcast rund um die
...
Weiterlesen … askDANTE veröffentlicht Podcast für Personaler
