Plugin-Name	Kirki – Freiform-Seiten-Builder, Website-Builder & Anpasser
Art der Schwachstelle	Arbiträrer Dateidownload
CVE-Nummer	CVE-2026-8073
Dringlichkeit	Hoch
CVE-Veröffentlichungsdatum	2026-05-21
Quell-URL	CVE-2026-8073

Dringend: Kirki Plugin (≤ 6.0.6) Arbiträre Dateilesen & -löschung (CVE-2026-8073) — Was WordPress-Seitenbesitzer jetzt tun müssen

Am 21. Mai 2026 wurde eine kritische Sicherheitsanfälligkeit veröffentlicht, die das weit verbreitete Kirki – Freeform Page Builder, Website Builder & Customizer Plugin (Versionen ≤ 6.0.6) betrifft und mit CVE‑2026‑8073 versehen wurde. Das Problem ermöglicht es nicht authentifizierten Angreifern, eingeschränkte arbiträre Dateilesen durchzuführen — und unter bestimmten Bedingungen Dateilöschungen — gegen betroffene Seiten. Die Sicherheitsanfälligkeit hat eine CVSS-ähnliche Schwere von 7.5 und wird unter gebrochenem Zugriffskontrolle (OWASP A1) klassifiziert. Der Anbieter hat eine gepatchte Version (6.0.7) veröffentlicht, um das Problem zu beheben.

Wenn Ihre Seite das Kirki-Plugin verwendet, müssen Sie dies als hochpriorisierten Vorfall behandeln. In diesem Beitrag erklären wir (das WP‑Firewall-Sicherheitsteam), was die Sicherheitsanfälligkeit ist, warum sie wichtig ist, realistische Angriffsszenarien, Indikatoren für Kompromittierungen, nach denen Sie suchen sollten, und einen sofortigen Schritt-für-Schritt-Minderungs- und Wiederherstellungsplan — einschließlich, wie ein virtueller Patch/WAF-Regel Ihnen Zeit verschaffen kann, wenn Sie nicht sofort aktualisieren können.

Hinweis: Dieser Artikel konzentriert sich auf sichere, defensive Anleitungen. Wir werden keinen Exploit-Code oder Schritt-für-Schritt-Angriffsanweisungen veröffentlichen.

---

Kurze Zusammenfassung (was jeder Seitenbesitzer wissen muss)

• Betroffene Software: Kirki – Freeform Page Builder, Website Builder & Customizer Plugin für WordPress, Versionen ≤ 6.0.6.
• Sicherheitsanfälligkeit: Nicht authentifiziertes, eingeschränktes arbiträres Dateilesen und potenzielle Löschung (Gebrochene Zugriffskontrolle).
• CVE: CVE‑2026‑8073.
• Schwere: Hoch (ungefähr CVSS 7.5).
• Gepatcht in: 6.0.7 — sofort aktualisieren.
• Erforderliches Privileg: Keines (nicht authentifiziert).
• Sofortige Empfehlung: Aktualisieren Sie das Plugin auf 6.0.7 oder höher. Wenn Sie nicht sofort aktualisieren können, wenden Sie Minderungsmaßnahmen an (virtueller Patch / WAF-Regeln, Deaktivierung des Plugins, Zugriff einschränken) und scannen Sie auf Kompromittierungen.

---

Was passiert ist — technische Zusammenfassung (hohes Niveau)

Diese Sicherheitsanfälligkeit resultiert aus unzureichender Zugriffskontrolle in einer Funktionalität, die durch das Kirki-Plugin exponiert wird. Eine entfernte, nicht authentifizierte Anfrage kann dazu führen, dass das Plugin den Inhalt bestimmter Dateien auf dem Webserver offenlegt und unter bestimmten eingeschränkten Bedingungen Löschvorgänge erlaubt. Die zugrunde liegende Ursache ist unzureichende Sanitär- und Autorisierungsprüfungen bei Dateipfadparametern und Dateibetriebsendpunkten. Angreifer können die Schwachstelle ausnutzen, um sensible Dateien wie Konfigurationsdateien, Backup-Archive oder jede Datei, die der Webserverbenutzer lesen kann, zu lesen — und um Dateien in bestimmten Szenarien zu löschen.

Da das Problem ohne Authentifizierung ausnutzbar ist, stellt es ein breites Risiko dar: Automatisierte Scanner und Massenscanning-Kampagnen können schnell Tausende von Seiten finden und anvisieren.

---

Warum das wichtig ist — realistische Auswirkungen

Die Folgen des arbiträren Dateilesens und insbesondere der Löschung sind erheblich:

• Offenlegung von Geheimnissen: wp-config.php, Datenbankanmeldeinformationen, API-Schlüssel, OAuth-Token und andere sensible Konfigurationsdateien könnten offengelegt werden. Mit wp-config-Anmeldeinformationen können Angreifer Datenbanken übernehmen, zu anderen Diensten wechseln oder eine Seite vollständig kompromittieren.
• Offenlegung von Backups: Backup-Archive enthalten oft vollständige Site-Kopien und Anmeldeinformationen. Angreifer können diese herunterladen und Anmeldeinformationen extrahieren.
• Datenschutzverletzung: Kunden- oder Benutzerdaten, die auf dem Server gespeichert sind, könnten offengelegt werden, was zu Compliance- und Reputationsproblemen führt.
• Spuren verwischen & Persistenz: Wenn eine Löschung möglich ist, können Angreifer Protokolle, Sicherheitsdateien oder Backups löschen, um einen Kompromiss zu verschleiern.
• Ausfallzeiten der Site: Das Löschen kritischer Dateien oder das Ersetzen durch bösartige Inhalte kann Websites beschädigen, was zu Ausfallzeiten und Einnahmeverlusten führt.
• Weitere Kompromittierung: Mit erlangten Anmeldeinformationen oder Dateien können Angreifer Hintertüren installieren, Administratorbenutzer erstellen oder Malware injizieren.

Da die Schwachstelle nicht authentifiziert ist, sind kleine Sites mit geringem Traffic nicht durch Obskurität sicher – automatisierte Bots werden sie finden.

---

Wer ist gefährdet?

• Jede WordPress-Website, die die Kirki-Plugin-Version 6.0.6 oder früher verwendet und öffentlichen Zugriff auf die anfälligen Endpunkte gewährt.
• Websites, auf denen das Plugin installiert ist, aber nicht aktiv gewartet wird (veraltete Plugins).
• Websites mit schwacher Serverhärtung (lockere Dateiberechtigungen, exponierte Backups im Web-Stammverzeichnis).
• Websites ohne Laufzeitschutz (WAF, virtuelle Patches, starke Protokollierung).

Wenn Sie sich nicht sicher sind, ob Kirki auf Ihrer Website installiert oder aktiv ist, überprüfen Sie die WordPress-Admin-Plugin-Liste oder durchsuchen Sie Ihren Server nach Plugin-Ordnern, die mit “kirki” übereinstimmen.

---

Wie Angreifer dies ausnutzen (hohes Niveau)

Angreifer verwenden automatisierte Proben, um anfällige Endpunkte zu erkennen. Typische Schritte auf hohem Niveau:

1. Entdecken Sie die Website und überprüfen Sie die Anwesenheit von Kirki (öffentliche Plugin-Dateien oder Fingerabdruck).
2. Senden Sie gestaltete Anfragen an die Dateioperation-Endpunkte des Plugins mit manipulierten Pfadparametern.
3. Wenn der Endpunkt die Eingabe nicht validiert und keine ordnungsgemäßen Zugriffskontrollen durchsetzt, gibt der Server den Dateiinhalt zurück – oder führt Löschlogik aus – was Datenexfiltration oder Dateilöschung ermöglicht.
4. Mit heruntergeladenen Konfigurations- oder Backup-Dateien können Angreifer eskalieren: auf Datenbanken zugreifen, Administratorbenutzer erstellen oder Web-Shells ablegen.

Wir veröffentlichen absichtlich nicht die genauen Anforderungsdetails, um eine Ausnutzung zu vermeiden. Website-Besitzer und Verteidiger sollten davon ausgehen, dass die Schwachstelle aktiv gescannt und in der Wildnis ausgenutzt wird.

---

Sofortige Reaktion: Was jetzt zu tun ist (Schritt-für-Schritt)

Wenn Sie Kirki verwenden oder für Websites verantwortlich sind, die es möglicherweise verwenden, befolgen Sie diese Schritte sofort:

1. Plugin-Version prüfen:
   • Melden Sie sich bei WordPress-Admin → Plugins an. Wenn Kirki installiert ist und die Version ≤ 6.0.6 ist, fahren Sie fort.
   • Wenn Sie nicht auf die Admin-Oberfläche zugreifen können, überprüfen Sie den Plugin-Ordner auf dem Server (wp-content/plugins/kirki) und überprüfen Sie den Plugin-Header oder das Änderungsprotokoll.
2. Sofort aktualisieren:
   • Aktualisieren Sie Kirki auf Version 6.0.7 oder höher. Dies ist der wichtigste Schritt.
   • Wenn Sie eine große Anzahl von Websites verwalten, planen und priorisieren Sie jetzt die Updates.
3. Falls Sie nicht sofort aktualisieren können:
   • Deaktivieren Sie das Plugin vorübergehend (Plugins → Deaktivieren).
   • Oder beschränken Sie den Zugriff auf die Endpunkte des Plugins mit Serverregeln (.htaccess / nginx-Konfiguration).
   • Oder wenden Sie einen virtuellen Patch/WAF-Regel an (siehe nächster Abschnitt), um Ausnutzungsmuster zu blockieren.
4. Scannen Sie nach Indikatoren für Kompromittierung (IoCs):
   • Führen Sie einen vollständigen Malware-Scan durch (Scanner oder WAF + externen Scanning-Dienst). Suchen Sie nach Web-Shells, unerwarteten PHP-Dateien oder unbekannten Admin-Benutzern.
   • Durchsuchen Sie das Web-Root nach aktuellen Dateimodifikationszeiten, insbesondere um den Zeitpunkt, als die Schwachstelle bekannt wurde.
   • Überprüfen Sie Backups und Downloads: Stellen Sie sicher, dass sie intakt sind und nicht exfiltriert wurden.
5. Anmeldeinformationen rotieren:
   • Wenn Sie eine Offenlegung vermuten, ändern Sie alle Datenbankpasswörter, API-Token und andere Anmeldeinformationen, die möglicherweise auf dem Server gespeichert wurden.
   • Widerrufen und erneuern Sie die API-Schlüssel, die von der Website verwendet werden.
6. Überprüfen Sie Backups und stellen Sie sie bei Bedarf wieder her:
   • Wenn die Website verändert wurde, stellen Sie von einem bekannten guten Backup wieder her, das vor dem Kompromiss erstellt wurde.
   • Validieren Sie das Backup und scannen Sie es, bevor Sie es wiederherstellen.
7. Härten Sie die Website:
   • Deaktivieren Sie die Dateibearbeitung in WordPress (define('DISALLOW_FILE_EDIT', true)).
   • Stellen Sie sicher, dass die Dateiberechtigungen korrekt sind (wp-config.php sollte 400/440 oder ähnlich sein).
   • Verschieben Sie Backups aus dem Web-Root und beschränken Sie den Zugriff.
8. Überwachen Sie Protokolle und Verkehr:
   • Aktivieren Sie vorübergehend das ausführliche Protokollieren und achten Sie auf wiederholte Anfragen an Kirki-Plugin-Dateien oder verdächtige Muster.
   • Achten Sie auf große Spitzen im ausgehenden Verkehr (Exfiltration) oder wiederholte 200-Antworten auf verdächtige Endpunkte.
9. Benachrichtigung der Beteiligten:
   • Wenn Sie Websites für Kunden hosten, informieren Sie sie über die Situation und die von Ihnen ergriffenen Maßnahmen zur Behebung.
   • Wenn der Kompromiss persönliche Daten betrifft, befolgen Sie die gesetzlichen/behördlichen Verpflichtungen für Benachrichtigungen bei Datenverletzungen.

---

Wie ein WAF / virtueller Patch Ihnen sofort helfen kann

Wir empfehlen, eine Verteidigung in der Tiefe anzuwenden. Während das Aktualisieren des Plugins obligatorisch ist, können Updates manchmal nicht sofort angewendet werden (Kompatibilitätstests, schrittweise Einführung, manuelle Eingriffe). In diesen Fällen kann ein gut gestalteter virtueller Patch (WAF-Regel) Exploit-Versuche am Rand stoppen und verhindern, dass Angreifer den anfälligen Code erreichen.

Was ein virtueller Patch tun sollte (hohe Ebene):

• Blockieren Sie Anfragen, die verdächtige Muster für Dateipfadüberquerungen enthalten, und Versuche, auf sensible Dateistandorte zuzugreifen (z. B. Anfragen mit “..”, absoluten Pfaden oder bekannten Sicherungsdateinamen in Pfadparametern).
• Blockieren Sie HTTP-Methoden oder Endpunkte, die für die Funktionalität der öffentlichen Website nicht erforderlich sind (z. B. den direkten Zugriff auf Plugin-PHP-Dateien verweigern, die nur intern aufgerufen werden sollten).
• Begrenzen Sie die Anfragen von Clients, die wiederholt Anfragen an Plugin-Endpunkte stellen.
• Blockieren Sie Anfragen mit bekannten bösartigen Benutzeragentensignaturen oder Quellen, die in aktuellen Scan-Kampagnen beobachtet wurden.
• Verwerfen oder verlangen Sie zusätzliche Autorisierung für Anfragen, die versuchen, Dateien zu löschen oder zu ändern.

Als WP-Firewall haben wir gezielte Regeln implementiert, um diese spezifische Schwachstelle am Rand für unsere geschützten Websites zu mindern. Diese virtuellen Patches blockieren bösartige Anfragen, die mit den Ausbeutungstechniken übereinstimmen, und geben Ihnen Zeit, sicher zu aktualisieren.

Wenn Sie eine verwaltete Firewall-Lösung verwenden, bitten Sie Ihren Anbieter, das Kirki-WAF-Regelsystem zu aktivieren (oder es auf Ihren Website-Stack anzuwenden). Wenn Sie Ihre eigene WAF verwalten, drücken Sie Regeln, die Anfragen ablehnen, die typischen Ausbeutungssignaturen und -muster entsprechen.

---

Praktische Härtungsmaßnahmen (nach dem Update)

Sobald das Plugin aktualisiert ist, tun Sie Folgendes, um zukünftige Risiken zu reduzieren:

1. Prinzip der geringsten Privilegien:
   • Stellen Sie sicher, dass die Dateisystemberechtigungen minimal sind: Der Webserver sollte in normalem Betrieb nicht in der Lage sein, auf die Kern-WordPress-Dateien zu schreiben.
2. Entfernen Sie unnötige Plugins:
   • Wenn Kirki nicht verwendet wird, entfernen Sie es vollständig, anstatt es nur zu deaktivieren.
3. Sicherungen sichern:
   • Lassen Sie niemals Sicherungen an öffentlich zugänglichen Orten (Web-Root).
   • Verwenden Sie starke Speichersteuerungen (private S3-Buckets, Out-of-Band-Speicher).
4. Deaktivieren Sie die Remote-Dateieinbindung/-ausführung:
   • Verhindern Sie die Ausführung von PHP in Upload-Verzeichnissen, wo immer möglich.
5. Halten Sie einen Aktualisierungszeitplan ein:
   • Patchen Sie Plugins und Themes regelmäßig und verwenden Sie eine Staging-Umgebung, um Updates schnell zu testen.
6. Erzwingen Sie starke Anmeldeinformationen:
   • Verwenden Sie eindeutige Passwörter und eine Zwei-Faktor-Authentifizierung (2FA) für Administratorkonten.
7. Integritätsüberwachung:
   • Verwenden Sie die Überwachung der Dateiintegrität, um unerwartete Änderungen an kritischen Dateien zu erkennen.
8. Begrenzen Sie die Funktionen von Plugins:
   • Verwenden Sie Plugins, die Funktionen compartmentalize und öffentlich exponierte Endpunkte minimieren.
9. Server härten:
   • Blockieren Sie die Verzeichnisauflistung, verwenden Sie sicheres TLS und halten Sie das zugrunde liegende Betriebssystem/Pakete aktuell.

---

Indikatoren für Kompromittierung (IoCs) & worauf man achten sollte

Wenn Sie vermuten, dass Ihre Website angegriffen wurde, überprüfen Sie auf:

• Unerklärte Datei-Downloads oder große ausgehende Datenübertragungen in Protokollen.
• Neue oder modifizierte PHP-Dateien in wp‑content/uploads oder Theme-/Plugin-Verzeichnissen.
• Unbekannte Administratorbenutzer oder Änderungen der Benutzerrollen.
• Änderungen an Kern-Dateien (wp-config.php, index.php).
• Gelöschte Backup-Dateien oder fehlende Backups.
• Zugriffsprotokolle, die wiederholte Anfragen an Plugin-Dateien oder große GET-Anfragen mit Dateipfadmustern zeigen.
• Verdächtige Cron-Jobs oder geplante Aufgaben, die Sie nicht erstellt haben.

Wenn Sie eines der oben genannten finden, nehmen Sie die Website für forensische Untersuchungen und Behebungen offline.

---

Forensik- & Wiederherstellungs-Checkliste

Wenn Sie einen Kompromiss bestätigen:

1. Isolieren Sie die Website: Versetzen Sie die Website in den Wartungsmodus oder nehmen Sie sie offline, um weiteren Schaden zu verhindern.
2. Protokolle und Beweise sichern: Exportieren Sie Webserver- und Anwendungsprotokolle zur Analyse.
3. Führen Sie einen Malware-Scan und eine manuelle Codeüberprüfung durch:
   • Suchen Sie nach Web-Shells, obfuskiertem PHP, Base64-Nutzung oder eval()-Aufrufen in unbekannten Dateien.
4. Entfernen Sie Hintertüren: Löschen Sie bösartige Dateien, die nicht benötigt werden.
5. Bestätigen Sie, dass die Website sauber ist:
   • Nutzen Sie mehrere Scan-Tools und führen Sie eine manuelle Überprüfung durch.
6. Rotieren Sie Anmeldeinformationen und Schlüssel.
7. Stellen Sie bei Bedarf aus einem sauberen Backup wieder her.
8. Wenden Sie Härtungs- und Überwachungsmaßnahmen erneut an.
9. Benachrichtigen Sie betroffene Parteien und Aufsichtsbehörden, wenn persönliche Daten offengelegt wurden.

Ziehen Sie einen Sicherheitsexperten hinzu, wenn der Umfang des Kompromisses groß ist oder Ihnen interne Fähigkeiten fehlen.

---

Empfehlungen zur Erkennung und Protokollierung (was in Protokollen zu beachten ist)

Fügen Sie Protokollierung hinzu oder aktivieren Sie diese für:

• Alle Anfragen an Plugin-Verzeichnisse (z. B. /wp-content/plugins/kirki/).
• Requests that include suspicious characters (../, %2e%2e, null bytes).
• Anfragen, die Dateinamen wie wp-config.php, .env, backup.zip, .sql oder andere gängige Backup-Namen enthalten.
• Plötzliche Spitzen bei 200-Antworten auf zuvor ungenutzte Endpunkte.
• Mehrere Client-IP-Adressen, die dieselben Dateipfade anfordern (Massenscan-Muster).

Setzen Sie Warnungen für ungewöhnliche Muster und automatisieren Sie die vorübergehende IP-Sperrung für wiederholte Täter.

---

Warum Sie es nicht ignorieren sollten

Diese Schwachstelle ist nicht authentifiziert und wurde bereits veröffentlicht. Das macht sie zu einem hohen Risiko für eine schnelle Ausnutzung in automatisierten Massenscans und opportunistischen Angriffen. Kleine und große Websites sind gleichermaßen gefährdet, da Angreifer Skripte verwenden, die viele Websites ohne menschliche Auswahl durchsuchen. Selbst ein einziges offengelegtes Credential kann in einen vollständigen Kompromiss verstärkt werden. Schnelles, entschlossenes Handeln verringert Ihr Expositionsfenster.

---

Gelerntes — Verbesserung der langfristigen Sicherheitslage

• Führen Sie ein Inventar der installierten Plugins und Themes. Sie können nicht patchen, was Sie nicht wissen, dass Sie es haben.
• Automatisieren Sie Updates, wo es sicher ist, aber haben Sie immer Rollbacks oder Staging, um unbeabsichtigte Ausfälle zu verhindern.
• Übernehmen Sie Verteidigung in der Tiefe: Patching + Laufzeitschutz (WAF) + Überwachung.
• Testen Sie regelmäßig Ihren Notfallplan: Wenn eine kritische Schwachstelle auftritt, möchten Sie schnelle, geübte Abläufe.
• Behandeln Sie Plugins als Drittanbieter-Code: Sie sind ein wesentlicher Teil Ihrer Angriffsfläche und verdienen die gleiche Prüfung wie Ihr eigener Code.

---

Beginnen Sie noch heute mit dem Schutz: Probieren Sie den WP‑Firewall Free Plan aus.

Schützen Sie Ihre Website in Minuten — beginnen Sie mit WP‑Firewall Basic (Kostenlos).

Wir verstehen, dass Website-Besitzer bei einer Schwachstelle wie CVE‑2026‑8073 sofortigen, zuverlässigen Schutz wünschen. Deshalb bieten wir einen kostenlosen Basisplan an, der wesentliche Schutzmaßnahmen umfasst: eine verwaltete Firewall, Unternehmens-Grade Web Application Firewall (WAF) Signaturen, unbegrenzten Bandbreitenschutz, einen Malware-Scanner und Abdeckung für OWASP Top 10 Risiken. Wenn Sie noch keine WAF vor Ihrer Website haben, ist der kostenlose Plan eine schnelle Möglichkeit, Exploit-Verkehr zu blockieren, während Sie Plugin-Updates und Nachuntersuchungen planen.

• Was Ihnen der Basis-Tarif (kostenlos) bietet:
  • Verwaltete Firewall mit automatischen Regelupdates.
  • WAF-Schutz, der bekannte Exploit-Muster blockieren kann.
  • Unbegrenzte Bandbreite (keine zusätzlichen Kosten während Angriffsversuchen).
  • Malware-Scanning zur Erkennung verdächtiger Dateien und Indikatoren.
  • Minderung für OWASP Top 10 Angriffs-Kategorien.

Wenn Sie etwas mehr Automatisierung (automatische Malware-Entfernung und IP-Kontrollen) oder Unternehmensfunktionen (monatliche Sicherheitsberichte, automatische virtuelle Patches und verwaltete Dienste) wünschen, skalieren unsere kostenpflichtigen Pläne, um diesen Bedürfnissen gerecht zu werden.

Melden Sie sich hier für den kostenlosen Plan an und erhalten Sie schnell Schutz: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

---

Empfohlener Zeitrahmen für die Behebung

• Stunde 0–1: Identifizieren Sie betroffene Websites und aktualisieren Sie Kirki auf 6.0.7, wo möglich. Wenn ein Update nicht möglich ist, deaktivieren Sie Kirki oder wenden Sie WAF/virtuelle Patch-Regeln an.
• Stunde 1–4: Scannen Sie nach Anzeichen von Kompromittierung, bewahren Sie Protokolle auf und isolieren Sie alle Websites mit bestätigten Problemen.
• Tag 1: Rotieren Sie Anmeldeinformationen, wenn der Verdacht oder Beweise für Datenexposition bestehen; validieren Sie Backups.
• Tag 2–7: Führen Sie bei Bedarf eine tiefere forensische Analyse durch, stellen Sie saubere Backups wieder her und härten Sie die Umgebung ab.
• Laufend: Aktivieren Sie kontinuierliche Überwachung und planen Sie regelmäßige Plugin-Updates und Sicherheitsüberprüfungen.

---

Letzte Worte von WP‑Firewall

Plugin-Sicherheitsanfälligkeiten können plötzlich auftreten und schnell ausgenutzt werden. Die Kirki-Sicherheitsanfälligkeit (CVE‑2026‑8073) erinnert daran, dass jedes Plugin Teil Ihrer Angriffsfläche ist. Das Patchen ist die effektivste Lösung — aktualisieren Sie jetzt auf 6.0.7 oder höher. Wenn Sie nicht sofort aktualisieren können, schützen Sie Ihre Website mit virtuellem Patchen und WAF-Regeln, beschränken Sie den Zugriff auf Plugin-Dateien und scannen Sie gründlich nach Anzeichen einer Kompromittierung.

Wir sind hier, um zu helfen. Unsere verwaltete Firewall bietet virtuelles Patchen und Bedrohungsminderung, damit Sie sich auf Ihr Geschäft konzentrieren können, während wir Exploit-Versuche am Rand blockieren. Wenn Sie schnell starten und heute diese Schutzschicht hinzufügen möchten, melden Sie sich für unseren Basic (Kostenlos) Plan an und erhalten Sie sofortige WAF-Abdeckung: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

Bleiben Sie sicher — und wenn Sie Unterstützung benötigen, steht unser Sicherheitsteam zur Verfügung, um eine schnelle Reaktion auf Vorfälle und eine Nachbearbeitung zu unterstützen.

---

Ressourcen und weiterführende Literatur

• Kirki-Plugin-Seite und Änderungsprotokoll (prüfen Sie Ihr Plugin-Verzeichnis oder Repository auf Versionshinweise).
• CVE-Datenbankeintrag: CVE‑2026‑8073 (öffentliche Registrierungsauflistung).
• Best Practices für die Härtung von WordPress und Backups.
• WP‑Firewall-Dokumentation und Einarbeitungsleitfäden für die Anwendung virtueller Patches und die Aktivierung der WAF.

(Wenn Sie eine Agentur sind oder mehrere Websites verwalten und Hilfe bei der Priorisierung und Behebung dieser Probleme in Ihrer Flotte benötigen, kontaktieren Sie uns über Ihr WP‑Firewall-Dashboard für priorisierte Unterstützung.)