'WP2Shell' Opens Millions of WordPress Sites to Remote Takeover
Angreifer nutzen aktiv die Schwachstellen CVE-2026-60137 und CVE-2026-63030 aus, um Millionen von WordPress-Websites anzugreifen. Betroffen sind alle Betreiber von WordPress-Seiten. Es wird dringend empfohlen, die Systeme umgehend zu patchen, um eine Fernübernahme zu verhindern.
Angreifer nutzen aktiv die Schwachstellen CVE-2026-60137 und CVE-2026-63030 aus, um WordPress-Websites anzugreifen. Diese Schwachstellen, bekannt als "WP2Shell", ermöglichen eine Fernübernahme von Millionen von WordPress-Seiten. Eine sofortige Patch-Installation wird dringend empfohlen, um Kompromittierungen zu verhindern.
Alle Betreiber von WordPress-Websites sind betroffen.
Diese Schwachstellen ermöglichen Angreifern die Fernübernahme von WordPress-Installationen, was zu unbefugtem Zugriff und potenzieller Datenmanipulation oder -diebstahl führen kann.
Eine vollständige Fernübernahme der WordPress-Website, die es Angreifern ermöglicht, Inhalte zu ändern, bösartigen Code einzuschleusen oder die Website für weitere Angriffe zu nutzen.
Betreiber von WordPress-Websites sollten ihre Systeme umgehend mit den neuesten Patches aktualisieren, um die Schwachstellen CVE-2026-60137 und CVE-2026-63030 zu beheben.
- ▸Überprüfen Sie die installierte WordPress-Version und stellen Sie sicher, dass alle verfügbaren Sicherheitsupdates angewendet wurden.
- ▸Überprüfen Sie die Systemprotokolle auf ungewöhnliche Aktivitäten oder Anzeichen einer Kompromittierung, insbesondere nach der Veröffentlichung der Schwachstellen.
- ▸Stellen Sie sicher, dass ein regelmäßiger Patch-Management-Prozess für alle WordPress-Installationen vorhanden ist und eingehalten wird.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Initial Access | T1190 Exploit Public-Facing Application | High | Angreifer nutzen aktiv die Schwachstellen CVE-2026-60137 und CVE-2026-63030 aus |
| Execution | T1059 Command and Scripting Interpreter | Low | Fernübernahme von Millionen von WordPress-Seiten |
- Es wird nicht spezifiziert, welche spezifischen WordPress-Versionen oder Plugins von den Schwachstellen betroffen sind.
- Es werden keine spezifischen Indikatoren für Kompromittierung (IOCs) genannt.
- Es werden keine Details zu den Angreifergruppen oder deren Motivationen genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir WordPress extern erreichbar?