Plugin-Gefunden/DE

Aus Siwecos
Wechseln zu: Navigation, Suche

Überprüfung auf CMS-Plugins

Check CMS Plugin erkannt
Beschreibung Es wurde ein von ihrem CMS-System genutztes Plugin entdeckt. Ein Angreifer könnte diese Information nutzen, um gezielt nach Schwachstellen für ihre Website zu suchen.
Hintergrund Ein Plugins ist ein optionales Software-Modul, das eine bestehende Software erweitert bzw. verändert. Plugins werden häufig auch von unerfahrenen Entwicklern geschrieben und haben deswegen besonders häufig Schwachstellen, welche oft nicht rechtzeitig geschlossen werden. Weitere Informationen
Auswirkung Content-Management-Systeme (CMS) bietet dem Nutzer eine breite Auswahl an Funktionserweiterungen. Schwachstellen bzw. Sicherheitslücken in Plugins werden von Angreifern gerne ausgenutzt, um eine CMS-Installation unter fremde Kontrolle zu bringen oder für andere Zwecke zu missbrauchen. Diese Schwachstellen in Software sind leider unvermeidbar. Eine große Angriffsfläche ist nachteilig und sollte vermieden werden. Weitere Informationen.
Lösung / Tipps Plugins sollten auf jene beschränkt werden, die tatsächlich benötigt werden. Damit kann die Angriffsfläche erheblich reduzieren werden. Zudem sollten installierte Plugins immer auf dem aktuellsten Stand gehalten werden.