WordPress Security Review

Als im Oktober 2026 Lücken zur Remote-Code-Ausführung in PHP und WordPress veröffentlicht wurden, bat uns eine Designagentur, jede von ihr betreute WordPress-Website zu prüfen. Wir haben ein reines Lese-Auditskript geschrieben und auf ihren Hosting-Konten ausgeführt: den PHP-Build hinter jeder Website, die Integrität von Core und Plugins gegen die offiziellen Prüfsummen, Admin-Konten, PHP-Dateien in Uploads und kürzlich geänderte Dateien, danach die Suche nach den Angriffsmustern in allen Zugriffslogs. Der Bericht ordnete jeden Befund nach Schweregrad mit einer klaren Massnahme und fand keine erfolgreiche Ausnutzung.