Duplicator WordPress Plugin Sicherheitslücke – sofort updaten

Im WordPress-Plugin Duplicator wurde eine kritische Sicherheitslücke entdeckt, die Angreifern ohne jede Anmeldung vollständigen Zugriff auf eine Website ermöglicht.

Was das konkret bedeutet: – Duplicator und Duplicator Pro werden von hunderttausenden WordPress-Seiten zur Datensicherung und Migration eingesetzt. – Die Lücke (CVE-2026-82814) erlaubt sogenannte PHP-Object-Injection: Ein Angreifer kann von außen Schadcode einschleusen, ohne sich authentifizieren zu müssen. – Das Angriffsziel ist nicht nur die Website selbst, sondern potenziell auch die dahinterliegende Datenbank mit Kundendaten, Bestellungen und Zugangsdaten. – Die Lösung ist eindeutig: Update auf Version 5.0.0 oder neuer. Wer das nicht sofort erledigt, betreibt eine offen stehende Tür.

Das eigentliche Problem dahinter ist kein Einzelfall. WordPress-Plugins werden selten systematisch überwacht. Viele KMU-Websites laufen mit veralteten Plugins, weil niemand die Wartung strukturiert übernimmt. Ein einzelnes ungepatchtes Plugin reicht aus, um eine vollständige Kompromittierung zu riskieren.

Wer nicht sicher ist, welche Plugins auf der eigenen Website in welcher Version laufen, sollte das jetzt klären – bevor es jemand anderes tut.

Was heißt das für Ihr Unternehmen?

Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: Website-Check & Shop-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).

Quelle: Wordfence