{"id":4776,"date":"2020-03-13T10:05:11","date_gmt":"2020-03-13T10:05:11","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/wordpress-popup-builder-enthalt-schwerwiegende-sicherheitslucken\/"},"modified":"2020-03-13T10:05:11","modified_gmt":"2020-03-13T10:05:11","slug":"wordpress-popup-builder-enthalt-schwerwiegende-sicherheitslucken","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/wordpress-popup-builder-enthalt-schwerwiegende-sicherheitslucken\/","title":{"rendered":"WordPress Popup Builder enth\u00e4lt schwerwiegende Sicherheitsl\u00fccken"},"content":{"rendered":"

Es wurde festgestellt, dass der beliebte Popup-Plugin-Popup-Builder mehrere Sicherheitsl\u00fccken aufweist. Diese Sicherheitsanf\u00e4lligkeiten k\u00f6nnen es einem Angreifer erm\u00f6glichen, sch\u00e4dliches JavaScript in ein Popup-Fenster einzuf\u00fcgen.<\/p>\n

Sicherheitsl\u00fccke im Popup Builder Plugin entdeckt<\/h2>\n

Die Sicherheitsanf\u00e4lligkeit wurde am 4. M\u00e4rz 2020 von WordFence entdeckt und die Entwickler wurden anschlie\u00dfend kontaktiert. Die Sicherheitsanf\u00e4lligkeit bez\u00fcglich des WordPress-Plugins betrifft Versionen von Popup Builder, die niedriger als Version 3.64.1 sind.<\/p>\n

Die Entwickler des Plugins haben eine Woche sp\u00e4ter, am 11. M\u00e4rz, eine gepatchte Datei hochgeladen, als das aktualisierte Plugin zum Download zur Verf\u00fcgung stand.<\/p>\n

Protokoll \u00e4ndern<\/h2>\n

Ein Changelog erkl\u00e4rt, worum es bei einem Update geht. Es ist wichtig, dass ein \u00c4nderungsprotokoll beschreibend ist, damit der Benutzer des Plugins wei\u00df, dass etwas dringend ist.<\/p>\n

Leider erw\u00e4hnen einige WordPress-Plugin-Entwickler das Sicherheitsproblem nicht und beschreiben es nicht vage und allgemein.<\/p>\n

Das \u00c4nderungsprotokoll f\u00fcr das Popup Builder-Plug-In zeigt an, dass ein Sicherheitsupdate vorliegt, erw\u00e4hnt jedoch nicht den Schweregrad oder die Bedeutung des Updates. Es ist vage, aber zumindest zeigen sie, dass das Update ein Sicherheitsproblem behebt.<\/p>\n

Das Update wird als "Sicherheitskorrekturen" bezeichnet. Es wird technisch gemeldet, dass ein Sicherheitsproblem behoben wurde, bietet jedoch nicht das Gef\u00fchl der Dringlichkeit, das f\u00fcr eine Sicherheitsanf\u00e4lligkeit dieses Schweregrads erforderlich ist.<\/p>\n

Hier ist ein Screenshot des Popup Builder-\u00c4nderungsprotokolls:<\/p>\n

\"Screenshot<\/p>\n

Was sind die Schwachstellen?<\/h2>\n

Es gibt zwei Schwachstellen. Die erste Sicherheitsanf\u00e4lligkeit erm\u00f6glicht es jemandem, sch\u00e4dliches JavaScript in ein Popup-Fenster einzuf\u00fcgen.<\/p>\n

Die zweite Sicherheitsanf\u00e4lligkeit erm\u00f6glicht es dem Angreifer, Abonnentenlisten herunterzuladen und auf zahlreiche Plugin-Funktionen zuzugreifen.<\/p>\n

Diese Sicherheitsanf\u00e4lligkeit betrifft mehr als 100.000 Plugin-Benutzer. Es ist wichtig, dass Publisher ihre Plugins herunterladen und aktualisieren.<\/p>\n

Laut dem Hersteller von Wordfence-Sicherheits-Plugins:<\/p>\n

"Angreifer verwenden im Allgemeinen eine solche Sicherheitsanf\u00e4lligkeit, um Website-Besucher auf b\u00f6swillige Werbeseiten umzuleiten oder vertrauliche Informationen aus ihren Browsern zu stehlen. Sie k\u00f6nnen jedoch auch verwendet werden, um die Website zu \u00fcbernehmen, wenn ein Administrator eine Website besucht oder eine Vorschau anzeigt Seite mit infiziertem Popup w\u00e4hrend der Verbindung. "<\/p>\n

Es ist sehr wichtig, dieses Plugin zu aktualisieren. Andernfalls k\u00f6nnten Sie Hacker einladen, eine Site zu \u00fcbernehmen.<\/p>\n

Lesen Sie die WordFence-Ank\u00fcndigung:<\/strong><\/p>\n

Sicherheitsl\u00fccken im Popup Builder-Plugin, die \u00fcber 100.000 Websites betreffen<\/p>\n ","protected":false},"excerpt":{"rendered":"

Es wurde festgestellt, dass der beliebte Popup-Plugin-Popup-Builder mehrere Sicherheitsl\u00fccken aufweist. Diese Sicherheitsanf\u00e4lligkeiten k\u00f6nnen es einem Angreifer erm\u00f6glichen, sch\u00e4dliches JavaScript in ein Popup-Fenster einzuf\u00fcgen. Sicherheitsl\u00fccke im Popup Builder Plugin entdeckt Die Sicherheitsanf\u00e4lligkeit wurde am 4. M\u00e4rz 2020 von WordFence entdeckt und die Entwickler wurden anschlie\u00dfend kontaktiert. Die Sicherheitsanf\u00e4lligkeit bez\u00fcglich des WordPress-Plugins betrifft Versionen von Popup Builder, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"","fifu_image_alt":""},"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/4776"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=4776"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/4776\/revisions"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=4776"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=4776"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=4776"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}