Verschlüsselung & Datensicherheit

WordPress-Websites mit Jupiter Theme bedroht

21.05.2022

Wer Websites mit dem Jupiter Theme oder Jupiter X Core Plugin erstellt hat, macht verwundbar.

Es sollten dringend die aktuellen Versionen der Theme-Builder heruntergeladen und installiert werden. Aufgrund einer kritischen Lücke könnten Angreifer Schaden anrichten. Die kritische Lücke (CVE-2022-1654) betrifft die uninstallTemplate-Funktion – die Seite könnte nach dem Deinstallieren eines Templates zurückgesetzt werden.

In einem Beitrag haben Sicherheitsforscher von Wordfence Informationen zu den fünf geschlossenen Schwachstellen veröffentlicht. Die erschlossene Funktion könnte Admin-Rechte vergeben und somit durch den Aufruf jeden registrierten Nutzer zum Admin hochstufen, heißt es durch die Sicherheitsforscher.

Eine weitere Schwachstelle (CVE-2022-1657) ist mit "hoch" eingestuft. Drei weitere Lücken (CVE-2022-1656, CVE-2022-1658, CVE-2022-1659) sind mit dem Bedrohungsgrad "mittel" eingestuft.

Die Versionen Jupiter Theme 6.10.2, JupiterX Theme 2.0.7 und JupiterX Core Plugin 2.0.8 sollten dringend installiert werden.

Quelle: heise online Redaktion

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Verschlüsselung & Datensicherheit

Was bringt 2024? Ist die Zukunft sicher und passwort-frei?

Es ist ein offenes Geheimnis, dass Passwörter nach wie vor eines der Haupteinfallstore für Cyberangriffe sind, weil sich insbesondere schwache Passwörter durch Brute-Force-Angriffe, bei Password-Spraying-Kampagnen oder mittels Social Engineering kompromittieren lassen. Starke Passwörter erhöhen die Sicherheit, wenn sie lang und zufällig sind.

Verschlüsselung & Datensicherheit

Cyber-Crime-Trends: innovative Schadprogramme, aber immer wieder bekannte Phishing-Strategien

Ein führender Anbieter in den Bereichen Cybersicherheit für das Internet of Things sowie verschlüsselte Sprach- und Digitalkommunikation warnt vor einem beunruhigenden Anstieg einzigartiger Schadprogramme.

Verschlüsselung & Datensicherheit

Investieren deutsche Unternehmen ihre Cybersicherheitsbudgets in die richtigen Lösungen?

Die Forschung zu Cyber-Sicherheitsthemen hat in den letzten Jahren stetig neue Innovation hervorgebracht – und da es eine ständig wachsende Zahl an Bedrohungen zu bekämpfen gilt, wird dies auch weiterhin von Nöten sein. Die noch junge Cyber-Sicherheitsbranche hat zahlreiche Optionen auf den Markt gebracht, mit denen sich Unternehmen wirkungsvoll gegen Cyber-Bedrohungen schützen können.