WordPress

WordPress im Überblick

WordPress ist das meistgenutzte CMS der Welt — und läuft auch in vielen Unternehmen als Website- oder Intranet-Basis. Die WordPress Foundation liefert regelmäßige Major- und Minor-Releases; Minor-/Sicherheitsupdates spielt der Core standardmäßig automatisch ein, was angesichts der massiven Angriffsfläche auch dringend nötig ist.

Das eigentliche Risiko sind Plugins und Themes: Sie sind der häufigste Einbruchsvektor und haben eigene, oft nachlässige Update-Zyklen. Für Admins heißt das: Auto-Updates für den Core aktiv lassen, Plugins/Themes minimal halten und zeitnah aktualisieren, ungenutzte entfernen. Ein Staging für größere Updates, regelmäßige Backups und eine Web Application Firewall reduzieren das Risiko. Die PHP-Version aktuell zu halten nicht vergessen.