Ein neues Sicherheitsrisiko betrifft ein weit verbreitetes Formular-Plugin für WordPress: Für das Plugin „Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection)“ in den Versionen 3.4.5 und darunter wurde eine kritische Schwachstelle veröffentlicht.
Was ist passiert?
In dem genannten Plugin wurde unter der offiziellen Kennung CVE-2026-94589 eine schwere Sicherheitslücke entdeckt. Es handelt sich hierbei um einen unauthentifizierten Arbitrary File Upload über das Signatur-Feld (Signature Field File Upload).
Wie gefährlich ist die Lücke?
Da für diesen Angriff keinerlei Anmeldung oder Admin-Rechte erforderlich sind, können Angreifer über das Formular manipulierten Schadcode direkt auf deinen Server hochladen. Dies kann im schlimmsten Fall zu einer vollständigen Übernahme deiner WordPress-Installation führen.
Was du jetzt tun musst
Backup erstellen: Sichere deine komplette Website mitsamt Datenbank ab, bevor du Änderungen durchführst.
Plugin aktualisieren: Prüfe in deinem Dashboard, ob ein Update für „Extensions For CF7“ bereitsteht, und spiele dieses sofort ein. Sollte kein Patch verfügbar sein, deaktiviere das Plugin vorübergehend.
Verzeichnis prüfen: Kontrolliere deine Upload-Ordner auf verdächtige oder unerwartete Dateien und Skripte.
Fazit
Warte nicht ab, bis automatisierte Scanner diese Lücke ausnutzen. Ein zeitnahes Update schützt deine Website und die Daten deiner Nutzer effektiv vor fremdem Zugriff.
Benötigst du professionelle Hilfe bei der Absicherung?
KuVoStudios betreut und sichert WordPress-Systeme von Unternehmen in Sachsen und ganz Deutschland.