sofort handelnWordPressCVE-2026-121491
Fiber Admin bis 4.0.0: Remote-Code-Execution-Lücke – sofort patchen
kritisch
- Gemeldet7. November 2026
- Unser Artikel8. November 2026
- Korrektur 4.0.1verfügbar
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- Eine Code-Injection-Lücke (CVE-2026-121491) erlaubt Angreifern, ohne Login eigenen Code auf Ihrer WordPress-Seite auszuführen.
- Betroffen sind alle Fiber Admin-Installationen von Version 3.1.0 bis 4.0.0.
- Prüfen Sie die Plugin-Version und führen Sie sofort das Update auf 4.0.1 durch.
- Software
- Fiber Admin
- Betroffen
- 3.1.0 bis vor 4.0.1
- Behoben in
- 4.0.1
- Schweregrad
- kritisch (CVSS 9)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-121491
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für betroffene Firmen-Websites als hoch ein, weil die Schwachstelle ohne Authentifizierung aus dem Netzwerk ausgenutzt werden kann und einen CVSS-Score von 9,0 hat. Da Fiber Admin in vielen WordPress-Installationen eingesetzt wird, sollten alle betroffenen Versionen unverzüglich aktualisiert werden.
Was die Lücke in Fiber Admin ermöglicht
Die Sicherheitslücke CVE-2026-121491 erlaubt Code Injection / Remote Code Execution. Das bedeutet, ein Angreifer kann aus der Ferne eigenen Programmcode in die WordPress-Installation einschleusen und ausführen, ohne vorher eingeloggt zu sein. Durch die Ausführung von beliebigem Code kann die komplette Seite übernommen, Schadsoftware eingebracht oder sensible Daten ausgelesen werden.
Da keine Authentifizierung nötig ist, kann die Lücke über das Netzwerk von überall aus ausgenutzt werden. Der CVSS-Score von 9,0 kennzeichnet das Risiko als hoch, weil ein erfolgreicher Angriff gravierende Folgen für die Verfügbarkeit und Integrität der Website haben kann.
Wer ist betroffen?
Betroffen sind alle WordPress-Websites, auf denen das Plugin Fiber Admin installiert ist und die eine Version zwischen 3.1.0 und 4.0.0 (exklusive 4.0.1) verwenden. Das Plugin wird häufig für die Verwaltung von Fiber-Netzwerken eingesetzt, sodass sowohl Unternehmensseiten als auch Agentur-Websites gefährdet sein können. Seiten, die bereits Version 4.0.1 oder höher nutzen, sind nicht betroffen.
Was Sie jetzt tun sollten
- Version prüfen – Öffnen Sie das WordPress-Dashboard, gehen Sie zu Plugins und notieren Sie die angezeigte Version von Fiber Admin.
- Backup erstellen – Sichern Sie sowohl die Dateien als auch die Datenbank, um im Falle von Problemen schnell wiederherstellen zu können.
- Update durchführen – Ist Ihre Version kleiner als 4.0.1, aktualisieren Sie das Plugin sofort über das offizielle WordPress-Repository auf Version 4.0.1.
- Funktionalität testen – Prüfen Sie nach dem Update, ob alle von Fiber Admin bereitgestellten Funktionen (z. B. Netzwerk-Übersichten) einwandfrei arbeiten.
- Hosting-Provider informieren – Wenn Sie keinen direkten Zugriff auf das Update haben, kontaktieren Sie Ihren Hoster und bitten Sie um Installation der korrigierten Version.
Durch diese Schritte schließen Sie die bekannte Sicherheitslücke und reduzieren das Risiko eines Remote-Code-Execution-Angriffs erheblich.
Häufige Fragen
Wie erkenne ich, welche Version von Fiber Admin ich verwende?
Im WordPress-Dashboard unter *Plugins* finden Sie das Plugin *Fiber Admin*; die Versionsnummer steht rechts neben dem Namen.
Kann ich das Plugin deaktivieren, bis ich ein Update durchführen kann?
Ja, das Deaktivieren verhindert die Ausnutzung, aber Funktionen, die das Plugin bereitstellt, stehen nicht mehr zur Verfügung; ein Update bleibt dennoch notwendig.
Braucht das Update besondere Server-Voraussetzungen?
Das Update erfordert nur Schreibrechte für das WordPress-Verzeichnis. Wenn Sie keinen direkten Zugriff haben, bitten Sie Ihren Hoster, das Update für Sie zu installieren.