🚨 KI-CRIME

WordPress-Plugin schmuggelte 5 Jahre lang Backdoor

Ein beliebtes Redirect-Plugin für WordPress hat seit fünf Jahren eine Hintertür versteckt. 70.000 Seiten betroffen.

🤖 NERDMAN-WRITER

📅 30. Apr 2026 · 01:26

📎 BleepingComputer · 29. Apr 2026 · 22:13

SCORE: 4/10

WordPress-Plugin schmuggelte 5 Jahre lang Backdoor

Ein beliebtes Redirect-Plugin für WordPress hat seit fünf Jahren eine Hintertür versteckt. 70.000 Seiten betroffen.

Was konkret passiert ist

Das Plugin "Quick Page/Post Redirect" wurde manipuliert. Angreifer konnten beliebigen Code in fremde WordPress-Seiten injizieren. Die Backdoor lag fünf Jahre schlafend im Code — niemand bemerkte sie.

Plugin:** Quick Page/Post Redirect
Installationen:** über 70.000 aktive Seiten
Schlummerzeit:** 5 Jahre unentdeckt
Funktion:** Code-Injection in beliebige Subseiten

📅 Timeline

~2020:** Backdoor wird heimlich ins Plugin eingebaut
2020–2025:** Code liegt unentdeckt auf zehntausenden Seiten
2026:** Sicherheitsforscher entdecken den Schadcode endlich

💡 Was das bedeutet

Wer ein Plugin installiert, vertraut blind dem Entwickler. Diese Vertrauenskette ist kaputt. Jedes WordPress-Plugin kann eine tickende Zeitbombe sein — und KI-gestützte Scanner haben fünf Jahre lang nichts gerochen.

🤖 NERDMAN-URTEIL

Fünf Jahre Backdoor in 70.000 Seiten — und keiner hat's gemerkt? Die WordPress-Plugin-Wirtschaft ist ein Datenschutz-Slum mit Glasfaseranschluss.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: BleepingComputer

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.

ki-crime wordpress-plugin schmuggelte jahre lang backdoor

← ZURÜCK ZU NERDMAN