Das Wichtigste auf einen Blick
- Betroffen: Optimole (Plugin), bis Version 4.2.11
- Sicher: ab Version 4.2.12
- Bekannt seit: 14.09.2026
- Ninja Risiko-Score: 8 von 10 (hoch). Offizieller CVSS-Wert: 7,2 von 10
- Angreifer braucht: keinen Login
- Was du tun musst: Update auf Version 4.2.12, wenige Minuten
- Quelle: Wordfence, CVE-2026-84829
Kennst du Optimole? Gut möglich, dass es auf deiner Seite läuft und deine Bilder ausliefert, und seit dem 14. September 2026 ist dort eine Sicherheitslücke bekannt.
Ninja Risiko-Score: 8 von 10. Das heißt: heute updaten.
Was ist passiert
Ninja Risiko-Score: 8 von 10. Das heißt: heute updaten.
Betroffen sind alle Versionen bis Version 4.2.11. Die gute Nachricht: Version 4.2.12 schließt die Lücke.
Ein Angreifer kann von außen Schadcode in deine Seiten einschleusen, der dann im Browser jedes Besuchers ausgeführt wird. Dafür braucht er keinen Login und auch niemanden, der irgendwo klickt. Stell dir vor, jemand hängt heimlich einen fremden Zettel in dein Schaufenster, und jeder, der vorbeikommt, liest ihn. Damit lassen sich Besucher auf fremde Seiten umleiten oder Eingaben abgreifen.
Klingt fies, ist in zwei Minuten erledigt. Ein Klick im Dashboard, danach ist die Tür zu.
Was du jetzt tun solltest
- Geh in dein WordPress-Dashboard.
- Schau unter Plugins nach Optimole.
- Aktualisiere auf Version 4.2.12 oder höher (Anleitung: Plugins aktualisieren).
- Klick danach einmal durch deine Seite. Fertig.
Mach das heute, nicht irgendwann diese Woche. Einen öffentlichen Angriff kenne ich noch nicht, aber die Lücke ist bekannt, und damit fangen die Scans an.
Ein Update repariert nicht rückwirkend, was vorher schon passiert sein könnte. Wenn dir danach etwas komisch vorkommt, unbekannte Admin-Konten oder fremde Dateien, melde dich bei mir.
Sicher updaten: Erstelle vor dem Update ein Backup und klicke danach einmal durch deine Seite. Wenn du dich beim Updaten unsicher fühlst, teste es zuerst auf einer Staging Site. Anleitungen: Backup erstellen, Plugins aktualisieren, Theme aktualisieren, WordPress updaten. Wenn ein Update schiefgeht: so bekommst du es wieder hin.
Ausgerechnet bei einem Bilder-Plugin schieben viele das Update auf, aus Sorge, dass danach die Bilder auf der Seite nicht mehr sauber laden. Verständlich. Ich spiele solche Updates deshalb zuerst auf einer Staging Site ein, klicke die wichtigsten Seiten durch und bringe Optimole erst dann auf die echte Website, mit Backup davor. Wenn du diesen Zwischenschritt nicht selbst machen willst, ist er Teil meiner WordPress Wartung.
Quelle: Wordfence, CVE-2026-84829
