WordPress-Sicherheit: Updates, Prüfung und Schutz vor wp2shell.
WordPress ist das verbreitetste System für Websites und deshalb das häufigste Ziel. Seit Juli 2026 wird die Lücke wp2shell im WordPress-Kern aktiv ausgenutzt, ganz ohne Plugin. Wir prüfen Ihre Installation, aktualisieren Kern, Plugins und Themes, entfernen Altlasten und sichern den Zugang ab.
Was wir für Ihre WordPress-Website tun
Einmalig als Sicherheitscheck oder laufend als Wartung.
- Sicherheitscheck: WordPress-Version, Plugins, Themes, Benutzer und Rechte
- Updates zuerst in einer Testkopie, dann auf der Live-Seite
- Entfernen ungenutzter oder nicht mehr gepflegter Plugins und Themes
- Admin-Zugang absichern: Zwei-Faktor-Anmeldung, Schutz vor Passwort-Raten, saubere Rollen
- Härtung: Dateirechte, keine Ausführung von PHP im Upload-Ordner, nicht benötigte Schnittstellen einschränken
- Spurensuche nach wp2shell: fremde Administratoren, unbekannte Plugins, geänderte Dateien
- PHP-Version des Servers prüfen und aktualisieren (PHP2Shell)
wp2shell: die wichtigsten Fakten
| Lücken | CVE-2026-63030 (CVSS 9,8) und CVE-2026-60137, gemeinsam als wp2shell bekannt |
| Folge | Ausführung von Programmcode ohne Anmeldung, im WordPress-Kern, ohne dass ein Plugin nötig ist |
| Betroffen | WordPress 6.9.x vor 6.9.5 und 7.0.x vor 7.0.2; die SQL-Injection auch 6.8.x vor 6.8.6 |
| Behoben in | WordPress 6.8.6, 6.9.5 und 7.0.2 |
| Lage | Seit Juli 2026 aktiv ausgenutzt: neue Administratorkonten, Schad-Plugins, Webshells, Auslesen der Zugangsdaten aus wp-config.php |
Stand: 23. Oktober 2026. Quelle: Greenbone. Zusätzlich betrifft PHP2Shell alle WordPress-Websites mit veralteter PHP-Version.
Preise und Leistungsumfang
Richtwerte netto zzgl. gesetzlicher Umsatzsteuer. Verbindlich ist der Festpreis aus unserem schriftlichen Angebot.
| WordPress-Sicherheitscheck mit Updates und Härtung Kern, Plugins, Themes und Benutzer prüfen, Updates in Testkopie, Härtung | 190–490 € |
| Bereinigung nach Angriff Fremde Administratoren, Schad-Plugins und Webshells entfernen, Zugänge erneuern | 150–600 € |
| WordPress-Wartung (Website-Betreuung) Laufende Updates, Sicherung, Überwachung, Prüfbericht | ab 99 € / Monat |
Warum das wichtig ist
So gehen wir vor
- PrüfenVersionen, Erweiterungen, Benutzer.
- SichernVollständige Sicherung vor jeder Änderung.
- AktualisierenIn der Testkopie, dann live.
- HärtenZugang und Server absichern.
- BetreuenLaufend, mit Prüfbericht.
Häufige Fragen
Ich nutze kaum Plugins. Bin ich trotzdem betroffen?
Ja, wenn Ihre WordPress-Version betroffen ist. wp2shell steckt im WordPress-Kern selbst. Entscheidend ist, ob Ihre Installation mindestens auf 6.8.6, 6.9.5 oder 7.0.2 steht.
Reichen die automatischen Updates von WordPress?
Nicht immer. Automatische Updates sind oft abgeschaltet oder scheitern unbemerkt, und Plugins und Themes werden häufig gar nicht automatisch aktualisiert. Außerdem entfernt ein Update keine Hintertür, die vorher eingeschleust wurde.
Welches Sicherheits-Plugin empfehlen Sie?
Ein Sicherheits-Plugin kann helfen, ersetzt aber weder Updates noch eine saubere Konfiguration. Wir setzen auf wenige, gut gepflegte Erweiterungen und auf Härtung von Server und WordPress.
Was kostet die WordPress-Wartung?
Die laufende Website-Betreuung mit Updates, Sicherung und Prüfbericht kostet ab 99 € im Monat. Der einmalige WordPress-Sicherheitscheck mit Updates und Härtung kostet 190 bis 490 € netto.
WordPress prüfen lassen
Nennen Sie uns die Adresse Ihrer WordPress-Website. Wir melden uns mit einer Einschätzung und einem Festpreis.
Telefonisch: 030 417 17370
Beschreiben Sie kurz, was Sie vorhaben. Wir melden uns mit einer konkreten Einschätzung.
Danziger Straße 78a
10405 Berlin
Berlin-Prenzlauer Berg