Jetpack WordPress Plug

Blog

HeimHeim / Blog / Jetpack WordPress Plug

Jul 08, 2023

Jetpack WordPress Plug

Jetpack, ein WordPress-Plug-in zur Erhöhung der Website-Sicherheit und -Geschwindigkeit, wurde veröffentlicht

Jetpack, ein WordPress-Plug-in zur Steigerung der Website-Sicherheit und -Geschwindigkeit, hat nach einer Routineprüfung, bei der eine Sicherheitslücke in seiner API festgestellt wurde, ein wichtiges Update veröffentlicht.

Jetpack gab diese Woche eine Warnung heraus, in der es heißt: „Diese Sicherheitslücke könnte von Autoren einer Website genutzt werden, um Dateien in der WordPress-Installation zu manipulieren.“

Das WordPress-Plug-in wurde mehr als 5 Millionen Mal heruntergeladen und weist laut Jetpacks Sicherheitsupdate seit der Veröffentlichung seiner Version 2.0 im Jahr 2012 den kritischen API-Fehler auf.

Die aktuellste Version ist Jetpack 12.1.1.

Jetpack fügte hinzu, dass es keine Beweise dafür gebe, dass der API-Bug ausgenutzt wurde, aber das Unternehmen verteilt Patches in Form von 102 neuen Versionen an Millionen betroffener Websites.

„Um Sie bei diesem Prozess zu unterstützen, haben wir eng mit dem WordPress.org-Sicherheitsteam zusammengearbeitet, um gepatchte Versionen jeder Jetpack-Version seit 2.0 zu veröffentlichen“, heißt es in dem Update. „Die meisten Websites wurden oder werden bald automatisch auf eine gesicherte Version aktualisiert.“