sofort handelnWordPressCVE-2026-123475
MapSVG bis Version 8.16.3 – Fehlende Zugriffskontrolle, sofort prüfen
hoch
- Gemeldet9. November 2026
- Unser Artikel9. November 2026
- Korrekturnoch nicht genannt
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- MapSVG bis Version 8.16.3 hat eine fehlerhafte Zugriffskontrolle, die ohne Anmeldung aus dem Netzwerk ausgenutzt werden kann.
- Alle WordPress-Seiten mit diesem Plugin und einer betroffenen Version sind potenziell gefährdet.
- Prüfen Sie sofort die Plugin-Version, deaktivieren Sie das Plugin und warten Sie auf ein offizielles Update.
- Software
- MapSVG
- Betroffen
- bis einschließlich 8.16.3
- Behoben in
- nicht angegeben
- Schweregrad
- hoch (CVSS 7,5)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-123475
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische Unternehmens-Websites als mittel ein. Die Lücke kann ohne Anmeldung aus dem Internet ausgenutzt werden und betrifft ein weit verbreitetes WordPress-Plugin. Da bislang kein Fix veröffentlicht ist, sollten betroffene Seiten schnell reagieren.
Was die Schwachstelle in MapSVG erlaubt
Am 9. November 2026 wurde die Sicherheitslücke CVE-2026-123475 veröffentlicht. Sie betrifft das WordPress-Plugin MapSVG und wird als fehlerhafte Zugriffskontrolle (CWE-862) eingestuft. Das bedeutet, dass ein Angreifer ohne vorherige Anmeldung über das Netzwerk geschützte Funktionen des Plugins aufrufen kann. Der CVSS-Score von 7.5 weist auf ein mittleres bis hohes Risiko hin, weil die Vertraulichkeit sensibler Daten gefährdet sein kann.
Die Lücke erfordert keinerlei Benutzerrechte (PR:N) und ist von überall im Internet aus nutzbar (AV:N). Dadurch kann ein Angreifer gezielt Anfragen an das Plugin senden und möglicherweise interne Informationen auslesen oder Funktionen ausführen, die eigentlich nur autorisierten Nutzern vorbehalten sind.
Wer ist betroffen
Alle WordPress-Seiten, die das MapSVG-Plugin installiert haben und eine Version bis einschließlich 8.16.3 verwenden, sind potenziell gefährdet. Bisher ist kein offizieller Fix veröffentlicht, und es liegt keine bestätigte Ausnutzung vor. Da keine Authentifizierung nötig ist, kann jeder mit Netzwerkzugriff auf Ihre Website die Schwachstelle testen. Websites, die das Plugin deaktiviert haben oder bereits neuere Versionen einsetzen, sind nicht betroffen.
Was Sie jetzt tun sollten
- Version prüfen – Öffnen Sie im WordPress-Dashboard den Menüpunkt Plugins und notieren Sie die Versionsnummer von MapSVG.
- Betroffenheit abgleichen – Ist die Version ≤ 8.16.3, gilt das Plugin als verwundbar.
- Plugin deaktivieren – Schalten Sie das Plugin sofort ab, um unbefugten Zugriff zu verhindern.
- Backup erstellen – Sichern Sie Datenbank und Dateien, bevor Sie Änderungen vornehmen, um im Notfall wiederherstellen zu können.
- Entwickler kontaktieren – Fragen Sie beim Plugin-Autor nach einem geplanten Sicherheitspatch oder einer alternativen Lösung.
- Hosting-Provider informieren – Bitten Sie Ihren Hoster, ggf. Netzwerk-Filter für verdächtige Anfragen zu aktivieren.
- Updates überwachen – Installieren Sie das Update, sobald eine korrigierte Version veröffentlicht wird, und prüfen Sie danach, ob das Plugin wieder sicher aktiviert werden kann.
Durch diese Schritte schützen Sie Ihre Website vor möglichen Angriffen, bis ein offizieller Fix verfügbar ist.
Häufige Fragen
Wie erkenne ich, welche MapSVG-Version ich verwende?
Im WordPress-Dashboard unter *Plugins* finden Sie das Plugin MapSVG und sehen dort die installierte Versionsnummer.
Muss ich sofort ein Update installieren?
Da bislang kein Fix veröffentlicht ist, sollten Sie das Plugin deaktivieren, bis ein Update verfügbar ist.
Kann ein Angreifer meine Seite komplett übernehmen?
Die Lücke erlaubt unautorisierten Zugriff auf geschützte Funktionen; ein vollständiger Take-over ist nicht spezifiziert, aber sensible Daten können gefährdet sein.