[{"data":1,"prerenderedAt":147},["ShallowReactive",2],{"navigation":3,"eintrag:\u002Fblog\u002Fbackuply-sicherheitsupdate-1-5-9\u002F":116},{"main":4,"footer-leistungen":73,"footer-referenzen":86,"footer-service":102,"footer-rechtliches":107},[5,33,61,65,69],{"titel":6,"url":7,"kinder":8},"Leistungen","\u002Fleistungen\u002F",[9,13,17,21,25,29],{"titel":10,"url":11,"kinder":12},"Buchungssysteme","\u002Fleistungen\u002Fbuchungssystem\u002F",[],{"titel":14,"url":15,"kinder":16},"Franchise & Whitelabel","\u002Fleistungen\u002Ffranchise-whitelabel\u002F",[],{"titel":18,"url":19,"kinder":20},"B2B mit Kundenpreisen","\u002Fleistungen\u002Fb2b-shop\u002F",[],{"titel":22,"url":23,"kinder":24},"Warenwirtschafts-Anbindung","\u002Fleistungen\u002Fwarenwirtschaft\u002F",[],{"titel":26,"url":27,"kinder":28},"Shop-Neuaufbau mit Datenübernahme","\u002Fleistungen\u002Fshop-neuaufbau\u002F",[],{"titel":30,"url":31,"kinder":32},"Shop mit klarem Umfang","\u002Fleistungen\u002Fwoocommerce-shop\u002F",[],{"titel":34,"url":35,"kinder":36},"Referenzen","\u002Freferenzen\u002F",[37,41,45,49,53,57],{"titel":38,"url":39,"kinder":40},"MySupper","\u002Freferenzen\u002Fmysupper\u002F",[],{"titel":42,"url":43,"kinder":44},"Saunaboot Network","\u002Freferenzen\u002Fsaunaboot-network\u002F",[],{"titel":46,"url":47,"kinder":48},"Brillenmann","\u002Freferenzen\u002Fbrillenmann\u002F",[],{"titel":50,"url":51,"kinder":52},"Z-Konzept Nutrition","\u002Freferenzen\u002Fz-konzept\u002F",[],{"titel":54,"url":55,"kinder":56},"Riverboat Heidelberg","\u002Freferenzen\u002Friverboat-heidelberg\u002F",[],{"titel":58,"url":59,"kinder":60},"Shops mit klarem Umfang","\u002Freferenzen\u002Fshops-mit-klarem-umfang\u002F",[],{"titel":62,"url":63,"kinder":64},"Über mich","\u002Fueber-mich\u002F",[],{"titel":66,"url":67,"kinder":68},"Blog","\u002Fblog\u002F",[],{"titel":70,"url":71,"kinder":72},"Kontakt","\u002Fkontakt\u002F",[],[74,76,78,80,82,84],{"titel":10,"url":11,"kinder":75},[],{"titel":14,"url":15,"kinder":77},[],{"titel":18,"url":19,"kinder":79},[],{"titel":22,"url":23,"kinder":81},[],{"titel":26,"url":27,"kinder":83},[],{"titel":30,"url":31,"kinder":85},[],[87,89,91,93,95,97,99],{"titel":38,"url":39,"kinder":88},[],{"titel":42,"url":43,"kinder":90},[],{"titel":46,"url":47,"kinder":92},[],{"titel":50,"url":51,"kinder":94},[],{"titel":54,"url":55,"kinder":96},[],{"titel":58,"url":59,"kinder":98},[],{"titel":100,"url":35,"kinder":101},"Alle Referenzen",[],[103],{"titel":104,"url":105,"kinder":106},"Wartung (u-wp.de)","https:\u002F\u002Fu-wp.de",[],[108,112],{"titel":109,"url":110,"kinder":111},"Impressum","\u002Fimpressum\u002F",[],{"titel":113,"url":114,"kinder":115},"Datenschutz","\u002Fdatenschutz\u002F",[],{"typ":117,"id":118,"titel":119,"pfad":120,"vorlage":121,"sektionen":122,"inhalt":123,"beitrag":124,"seo":141,"geaendert":146},"post",277,"Backuply: Sicherheitsupdate schließt Lücke bei der Wiederherstellung","\u002Fblog\u002Fbackuply-sicherheitsupdate-1-5-9\u002F","beitrag",[],"\u003Cp>Das WordPress-Plugin Backuply schließt mit Version 1.5.9 eine Sicherheitslücke in der Wiederherstellung von Datenbanksicherungen. Betroffen sind alle Versionen bis einschließlich 1.5.8. Betreiber von WooCommerce-Shops, die Backuply einsetzen, sollten das Plugin möglichst schnell auf die korrigierte Version aktualisieren.\u003C\u002Fp>\n\u003Cp>Backuply dient zum Sichern, Wiederherstellen, Umziehen und Kopieren von WordPress-Websites und hat laut Wordfence mehr als 600.000 aktive Installationen. Die Schwachstelle trägt die Kennung CVE-2026-93953. Ihre Schwere wird mit 8,0 auf der CVSS-Skala als hoch eingestuft. Die abgesicherte Version erschien am 1. Oktober 2026.\u003C\u002Fp>\n\u003Ch2>Schadcode wird erst beim Wiederherstellen ausgeführt\u003C\u002Fh2>\n\u003Cp>Für einen Angriff ist ein angemeldetes Benutzerkonto mit mindestens Abonnentenrechten erforderlich. Angreifer können präparierten Text im Biografie-Feld ihres Benutzerprofils hinterlegen. Dieser gelangt anschließend in eine Datenbanksicherung. Gefährlich wird er erst, wenn ein Administrator diese Sicherung mit einer verwundbaren Backuply-Version wiederherstellt.\u003C\u002Fp>\n\u003Cp>Die Lücke ist eine sogenannte Second-Order-SQL-Injection: Manipulierte Eingaben werden zunächst gespeichert und erst bei einer späteren Verarbeitung als Datenbankbefehle ausgeführt. Dadurch lassen sich die öffentliche Benutzerregistrierung einschalten und Administratorrechte als Standard für neue Konten festlegen. Ein anschließend registriertes Konto kann so die vollständige Kontrolle über die Website erhalten. Allein das Anlegen der Sicherung löst den Angriff noch nicht aus.\u003C\u002Fp>\n\u003Cp>Wordfence hat für Premium, Care und Response bereits am 24. September 2026 eine Firewall-Regel gegen bekannte Angriffe bereitgestellt. Für die kostenlose Ausgabe ist diese Schutzregel für den 24. Oktober 2026 angekündigt. Die Empfehlung zum Plugin-Update gilt unabhängig davon.\u003C\u002Fp>\n\u003Ch2>Was das für Ihren Shop bedeutet\u003C\u002Fh2>\n\u003Cp>Für Betreiber von WooCommerce-Shops, die Backuply einsetzen, ist die Aktualisierung auf Version 1.5.9 besonders wichtig. Die Sicherheitslücke betrifft nicht die Erstellung von Backups, sondern deren Wiederherstellung. Gerade dieser Vorgang wird häufig durchgeführt, wenn eine Website nach einem technischen Problem wiederhergestellt oder auf einen anderen Server umgezogen werden muss.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Buchungs- und Abo-Shops\u003C\u002Fstrong> sind bei einer möglichen Übernahme der Website besonders gefährdet. Angreifer könnten auf Kundendaten, bestehende Buchungen und laufende Abonnements zugreifen oder wichtige Shop-Funktionen manipulieren. Im schlimmsten Fall werden Buchungen und wiederkehrende Bestellungen unterbrochen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>B2B-Shops\u003C\u002Fstrong> verarbeiten häufig sensible Geschäftskundendaten, individuelle Preisvereinbarungen und Bestellhistorien. Eine vollständige Übernahme der Website könnte diese Informationen gefährden und unberechtigte Änderungen an Kundenkonten, Preisen oder Bestellungen ermöglichen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Shops mit Warenwirtschafts-Anbindung\u003C\u002Fstrong> sollten zusätzlich berücksichtigen, dass eine kompromittierte WordPress-Installation auch verbundene Systeme gefährden kann. Je nach Integration könnten Angreifer auf gespeicherte Zugangsdaten oder API-Schlüssel zugreifen und darüber weitere Systeme oder Geschäftsprozesse beeinflussen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Grundsätzlich gilt:\u003C\u002Fstrong> Betreiber sollten Backuply auf die abgesicherte Version 1.5.9 aktualisieren, bevor sie Datenbanksicherungen wiederherstellen. Darüber hinaus empfiehlt es sich, bestehende Benutzerkonten und deren Berechtigungen regelmäßig zu überprüfen. Auch eine aktive Firewall ersetzt das Sicherheitsupdate nicht.\u003C\u002Fp>",{"titel":119,"pfad":120,"datum":125,"datumText":126,"anriss":127,"bild":128,"quelle":138},"2026-10-20T18:20:01","20. Oktober 2026","Backuply 1.5.9 behebt eine Sicherheitslücke, über die Angreifer nach dem Wiederherstellen einer Datenbanksicherung Administratorrechte erlangen können.",{"id":129,"alt":130,"width":131,"height":132,"src":133,"quellen":134},280,"Abstrakte Datenbank mit Sicherungskopie und geschlossenem Vorhängeschloss, ohne Logos oder nachgebildete Softwareoberfläche.",1536,1024,"\u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-1200.jpg",{"avif":135,"webp":136,"rueckfall":137},"\u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-480.avif 480w, \u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-800.avif 800w, \u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-1200.avif 1200w, \u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-1536.avif 1536w","\u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-480.webp 480w, \u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-800.webp 800w, \u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-1200.webp 1200w, \u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-1536.webp 1536w","\u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-480.jpg 480w, \u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-800.jpg 800w, \u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-1200.jpg 1200w, \u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-1536.jpg 1536w",{"url":139,"name":140},"https:\u002F\u002Fwww.wordfence.com\u002Fblog\u002F2026\u002F10\u002F600000-wordpress-sites-affected-by-sql-injection-vulnerability-in-backuply-wordpress-plugin\u002F","Wordfence – Schwachstellen",{"titel":142,"beschreibung":143,"bild":144},"","Backuply 1.5.9 schließt eine Lücke beim Wiederherstellen von Backups. WooCommerce-Shops mit dem WordPress-Plugin sollten das Update einspielen.",{"pfad":145,"alt":130},"\u002Fbilder\u002F280-backuply-sicherheitsupdate-1-5-9-1ktbtzg-vorschau.jpg","2026-10-20T16:20:01",1792521137030]