Was ist ein CVE? +
CVE steht für Common Vulnerabilities and Exposures. Es ist eine öffentliche Kennung (zum Beispiel CVE-2024-1234), die einen konkreten Fehler benennt, damit Forschende, Werkzeuge und Website-Betreiber über dasselbe Problem sprechen. Viele Sicherheitslücken in WordPress-Plugins und Themes haben eine CVE-ID und stehen in Datenbanken wie der National Vulnerability Database (NVD).
Was ist eine WordPress-Sicherheitslücke? +
Eine bekannte Schwäche im Core, in einem Plugin oder in einem Theme, die ein Angreifer ausnutzen kann, zum Beispiel um Skripte einzuschleusen, Rechte zu erweitern oder die Website zu übernehmen. Die meisten dokumentierten Sicherheitslücken liegen in Plugins. Aktualisieren oder Entfernen der betroffenen Software ist meist die Lösung.
Ist der Scanner für Sicherheitslücken kostenlos? +
Ja. Er ist im kostenlosen Plugin Security Ninja für alle enthalten, Free- und Pro-Installationen. Sie können Plugins, Themes und Core ohne bezahlte Lizenz scannen.
Wie funktioniert er? +
Security Ninja vergleicht die installierten Versionen von Plugins, Themes und Core mit einer regelmäßig aktualisierten Datenbank bekannter Sicherheitslücken. Passt Ihre Version zu einem veröffentlichten Fehler, sehen Sie einen klaren Hinweis im Dashboard.
Prüft er Plugins, Themes und Core? +
Ja. Der Scanner prüft Plugins, Themes und den WordPress-Core auf bekannte Sicherheitsfehler und CVE-Treffer.
Was tue ich, wenn eine Sicherheitslücke erscheint? +
Aktualisieren Sie auf eine korrigierte Version, wenn es sie gibt. Wenn es keinen Patch gibt, ersetzen Sie Plugin oder Theme durch ein gepflegtes, oder entfernen Sie es. Ignorieren Sie Funde in deaktivierten Plugins nicht: Dateien auf dem Server können weiter ausgenutzt werden.
Ersetzt das das Aktualisieren von Plugins? +
Nein. Es sagt Ihnen, welche installierte Software bekannte Fehler hat, damit Sie rechtzeitig aktualisieren, ersetzen oder entfernen. WordPress, Plugins und Themes aktuell zu halten bleibt wesentlich.
Was ist der Unterschied zwischen Scanner für Sicherheitslücken und Malware-Scanner? +
Der Scanner für Sicherheitslücken sucht bekannte Fehler in Software, die Sie schon installiert haben (CVE und öffentliche Hinweise). Der Malware-Scanner sucht bösartigen oder unerwarteten Code in Ihren Dateien. Security Ninja enthält Sicherheitslücken kostenlos. Malware ist Pro, und der Core Scanner (ebenfalls kostenlos) prüft, ob die Core-Dateien noch zu den offiziellen passen.
Kann er Zero-Day-Exploits finden? +
Nein. Wie andere Scanner für bekannte Fehler markiert er Sicherheitslücken erst, wenn sie öffentlich dokumentiert und in der Datenbank vorhanden sind. Er erkennt keine unveröffentlichten Zero-Days. Wenn ein Fehler veröffentlicht wird, kann ein Scan Ihnen sagen, ob die Website noch auf einer betroffenen Version läuft.
Sind die E-Mail-Hinweise kostenlos? +
Scan und Ergebnisse im Dashboard sind kostenlos. E-Mail-Hinweise sind eine Pro-Option. Free aktualisiert die Datenbank wöchentlich, Pro täglich.