Jetzt Update installieren: WordPress behebt XSS-Lücke
Über eine Cross-Site-Scripting-Schwachstelle können Angreifer WordPress-Installationen kompromittieren. Betroffen sind alle Versionen bis einschließlich WordPress 4.4.
![WordPress-Update](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/1/7/2/4/9/3/7/wp-4-4-1-2175a57931a3e4a3.jpeg)
- Fabian A. Scherschel
Mit einem Wartungs-Update beheben die Entwickler des Content-Management-Systems WordPress insgesamt 52 Bugs, die seit erscheinen Version 4.4 gefunden wurden. Admins, die Auto-Updates deaktiviert haben, sollten WordPress 4.4.1 schnellstmöglich manuell installieren, da das Update auch eine Cross-Site-Scripting-Lücke (XSS) behebt, über die Angreifer das CMS kompromittieren können.
Die XSS-Lücke betrifft alle WordPress-Ausgaben bis einschließlich Version 4.4 und wurde von einem unabhängigen Sicherheitsforscher über die Bug-Bounty-Plattform Hacker One gemeldet. Admins, die ältere noch unterstütze Entwicklungszweige von WordPress einsetzen, sollten sicherstellen, dass sie das entsprechende Updates vom 6. Januar 2016 installiert haben – beziehungsweise die Versionen 4.3.2, 4.2.6, 4.1.9, 4.0.9, 3.9.10, 3.8.12 oder 3.7.12. (fab)