AntwortenVeröffentlicht15 Quellen
Veraltete Plugins: Wo sich die meisten WordPress-Schwachstellen häufen
34 von 102 untersuchten Websites hatten mindestens drei veraltete Plugins. Auf sie entfielen 1.375 von insgesamt 1.853 bestätigten Schwachstellen – 74,2 Prozent.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- 34 von 102 untersuchten Websites hatten mindestens drei veraltete Plugins. Auf sie entfielen 1.375 von insgesamt 1.853 bestätigten Schwachstellen – 74,2 Prozent.
- Auch bei aktuellem WordPress Kern gab es Plugin Risiken: 29 von 48 Websites wiesen bestätigte Plugin Schwachstellen auf, 25 hatten veraltete Plugins.
- Updates des WordPress Kerns allein reichen nicht aus: Plugin Bestand und übrige Website Komponenten müssen ebenfalls regelmäßig gepflegt werden.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Equinet Academy’s Singapore WordPress Website Cybersecurity Study, based on passive automated scanning of 102 publicly accessible W. Article summary: The study’s central finding was that vulnerability exposure was heavily concentrated on websites with multiple outdated plugins—not simply those running outdated WordPress core. One-third of the sampled sites accounted f. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Bei einer automatisierten Untersuchung von 102 öffentlich erreichbaren WordPress-Websites singapurischer Unternehmen entfielen die meisten bestätigten Schwachstellen auf Seiten mit mehreren veralteten Plugins. Die 34 Websites mit mindestens drei veralteten Plugins vereinten 1.375 der insgesamt 1.853 gefundenen Schwachstellen auf sich – 74,2 Prozent.2 Die Zahlen unterstreichen, dass Plugin-Pflege neben Updates des WordPress-Kerns zur laufenden Website-Wartung gehört.
Ein Drittel der Websites vereinte fast drei Viertel der Schwachstellen
Die 34 Websites mit mindestens drei veralteten Plugins machten 33,3 Prozent der Stichprobe aus, waren aber für fast drei Viertel der bestätigten Schwachstellen verantwortlich.2 Die Funde verteilten sich also nicht gleichmäßig: Websites mit mehreren veralteten Plugins trugen einen überproportional großen Anteil der festgestellten Risiken.
Das ist eine Aussage über die Verteilung der Scan-Ergebnisse – kein Beleg dafür, dass veraltete Plugins jede einzelne Schwachstelle verursacht haben. Ein erkannter Sicherheitsmangel bedeutet außerdem nicht automatisch, dass eine Website angegriffen oder kompromittiert wurde.
Auch ein aktueller WordPress-Kern schließt Plugin-Risiken nicht aus
Von den 48 Websites mit einer aktuellen WordPress-Kernversion hatten laut den Studienzahlen 29 (60,4 Prozent) bestätigte Plugin-Schwachstellen. Bei 25 dieser 48 Websites (52,1 Prozent) waren Plugins veraltet. Das sind verwandte, aber unterschiedliche Befunde: Ein veraltetes Plugin ist nicht automatisch eine bestätigte Schwachstelle.
Auch bei Websites mit veraltetem WordPress-Kern überschnitten sich die Wartungslücken häufig: 39 von 41 Seiten (95,1 Prozent) hatten zugleich veraltete Plugins. Auf diese Websites entfielen 1.283 der gefundenen Schwachstellen, also 69,2 Prozent aller Funde. Die Zahlen legen nahe, dass im untersuchten Bestand Probleme mit Kern- und Plugin-Updates oft gemeinsam auftraten. Die Studie soll Daten zu WordPress-Sicherheitsrisiken bei Unternehmen in Singapur bereitstellen.6
Warum ein Kern-Update allein nicht genügt
Ein Update des WordPress-Kerns behebt nicht automatisch Risiken durch veraltete oder anfällige Plugins. Zur praktischen Wartung gehören daher auch ein Überblick über installierte Erweiterungen und regelmäßige Plugin-Updates – ebenso wie die Pflege von Themes. Die bereitgestellten WordPress-Hinweise empfehlen außerdem, Software aktuell zu halten und Sicherungskopien anzulegen.4
10
Eine regelmäßige Routine kann beinhalten, installierte Plugins zu prüfen, nicht mehr benötigte Erweiterungen zu entfernen, verfügbare Updates einzuspielen und anschließend die Funktion der Website sowie die Backups zu kontrollieren. Solche Maßnahmen können Risiken verringern, garantieren aber keine vollständige Sicherheit.
Was der Scan zeigt – und was nicht
Die Untersuchung nutzte automatisierte Scans öffentlich erreichbarer Websites und beschreibt das Vorgehen als nicht-invasiv.7 Die Ergebnisse zeigen, welche Risiken zum Zeitpunkt der Prüfung erkennbar waren. Für sich genommen belegen sie weder, dass eine Schwachstelle ausgenutzt wurde, noch dass eine Website kompromittiert war oder veraltete Software jeden einzelnen Befund verursacht hat.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Veraltete Plugins: Wo sich die meisten WordPress-Schwachstellen häufen“?
34 von 102 untersuchten Websites hatten mindestens drei veraltete Plugins. Auf sie entfielen 1.375 von insgesamt 1.853 bestätigten Schwachstellen – 74,2 Prozent.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
34 von 102 untersuchten Websites hatten mindestens drei veraltete Plugins. Auf sie entfielen 1.375 von insgesamt 1.853 bestätigten Schwachstellen – 74,2 Prozent. Auch bei aktuellem WordPress Kern gab es Plugin Risiken: 29 von 48 Websites wiesen bestätigte Plugin Schwachstellen auf, 25 hatten veraltete Plugins.
Was soll ich als nächstes in der Praxis tun?
Updates des WordPress Kerns allein reichen nicht aus: Plugin Bestand und übrige Website Komponenten müssen ebenfalls regelmäßig gepflegt werden.