Sicherheitslücke bei Installation von WordPress | WordPress.org Deutsch

individuum92
(@individuum92)

vor 2 Jahren, 10 Monaten
Hallo zusammen,

nach einer Installation einer neuen WP Instanz erhalte ich im WP Toolkit die Meldung:
„WordPress Core All Versions – Unauthenticated Blind Server-Side Request Forgery vulnerability“

Es handelt sich dabei um die aktuellste WordPress Version: 6.4.1
Leider ist es mir nicht möglich, Plugins zu installieren. Aus dem WordPress Repository:

„Es gab einen kritischen Fehler auf deiner Website. Bitte überprüfe den Posteingang deiner Website-Administrator-E-Mail-Adresse für weitere Anweisungen.“

Und bei der Meldung handelt es sich um der oben genannten. Wie ist das zu beheben? Warte auf ein Fix?
- Dieses Thema wurde vor 2 Jahren, 10 Monaten von Hans-Gerd Gerhards geändert. Grund: Titel geändert

Ansicht von 4 Antworten – 1 bis 4 (von insgesamt 4)

Moderator Hans-Gerd Gerhards
(@hage)

vor 2 Jahren, 10 Monaten

Hallo,
das Problem hängt sicher nicht mit einer Sicherheitslücke in der aktuellen WordPress Version 6.4.1 zusammen.
Kannst du auf das Backend zugreifen? – Wenn ja, wäre der Website-Bericht hilfreich:
Du findest unter Werkzeuge > Websitezustand > Info einen Bericht zur Website. Warte bitte einen Moment bis die Ladeanzeige ganz oben abgeschlossen ist und kopiere dann per Button den Website-Bericht in deine Zwischenablage. Über den Button „Bericht in die Zwischenablage kopieren“ kannst du den Bericht unverändert (bitte mit den Akzentzeichen am Anfang und Ende) einfügen und anschließend hier posten. Evtl. ergeben sich dann weitere Anhaltspunkte, ob und wo das Problem liegt.

Viele Grüße
Hans-Gerd

Anonymous User 20597857
(@anonymized-20597857)

vor 2 Jahren, 10 Monaten

Kann dieses „WP Toolkit“ das da meinen?

Moderator Hans-Gerd Gerhards
(@hage)

vor 2 Jahren, 10 Monaten

@kurapika

Kann dieses „WP Toolkit“ das da meinen?

.

Keine Ahnung, aber das wird uns @individuum92 sicher noch berichten. 😉

Moderator La Geek
(@la-geek)

vor 2 Jahren, 10 Monaten

Es geht um diese seit mehreren Jahren bekannte und offene Sicherheitslücke in WordPress, für die kein Patch existiert: https://patchstack.com/database/vulnerability/wordpress/wordpress-6-1-1-unauth-blind-ssrf-vulnerability

Ansicht von 4 Antworten – 1 bis 4 (von insgesamt 4)

Das Thema „Sicherheitslücke bei Installation von WordPress“ ist für neue Antworten geschlossen.

In: Allgemeine Fragen
4 Antworten
4 Teilnehmer
Letzte Antwort von: La Geek
Letzte Aktivität: vor 2 Jahren, 10 Monaten
Status: nicht gelöst

Themen

Beliebteste Themen

Unbeantwortete Themen

Nicht-Support-Themen

Gelöste Themen

Ungelöste Themen

Alle Themen