Sicherheitslücke bei Nutzer des WordPress-Plugins Tatsu Builder
Entdeckung einer Schwachstelle im WordPress-Plugin Tatsu Builder zieht eine Lawine von Hacker-Angriffsversuchen nach sich.

Ein Sicherheitsforscher entdeckte eine gravierende Sicherheitslücke im WordPress-Plugin Tatsu Builder und veröffentlichte am 28. März 2022 seine Erkenntnisse. Der Anbieter warnte die Benutzer des Plugins am 7. April 2022 und forderte sie auf, ein Update zur Beseitigung der Schwachstelle zu installieren. Unter WordPress-Anwendern ist Tatsu Builder beliebt, weil es eine leistungsstarke Vorlagenbearbeitungsfunktion bietet.

In Folge kam es zu einem massiven Anstieg von Hacker-Attacken gegen Websites, wobei der größte Teil dieser Versuche nach Einschätzung von Sicherheitsexperten dazu dient, diejenigen Internet-Auftritte zu identifizieren, welche aufgrund der Schwachstelle und des fehlenden Updates angreifbar sind. Das IT-Security-Unternehmen Wordfence berichtete über einen Spitzenwert von 5,9 Millionen abgewehrten Angriffsversuchen, beobachtet am 14. Mai 2022. Nach Einschätzungen der Wordfence-Experten gibt es zum Zeitpunkt dieser Veröffentlichung noch zwischen 20.000 und 50.000 Websites, welche aufgrund des fehlenden Updates über die Schwachstelle des Tatsu Builder-Plugins angreifbar sind.

Die Angreifer versuchen, über die Sicherheitslücke mit der Bezeichnung CVE-2021-25094 (die Kennung in der Schwachstellen-Datenbank des National Institute of Standards and Technology NIST) einen Malware-Dropper einzuschleusen und so Schadcode zu platzieren. Benutzern des Tatsu-Plugins wird dringend empfohlen, auf die Version 3.3.13 der Anwendung zu aktualisieren, um den Angriffspunkt zu beseitigen.