Aktueller Hinweis WordPress 6.7 Update mit Wordfence Plugin

Aktuell zeigt das Wordfence Plugin lt. Support Forum für das WordPress 6.7 Update bei der Scan Funktion eine grosse Anzahl unbekannte Dateien an.

Dabei handelt es sich um sog. "false positive" Meldungen.

Wenn in WordFence jetzt eine Bereinigung bzw. Löschen angewählt wird, wird der Website beschädigt und mit hoher Wahrscheinlichkeit offline gehen, daher erhöhte Vorsicht!

Ein baldiges Update von Wordfence wird das Problem sicherlich beheben, etwas Geduld.

Um aktuelle Scan-Listen einzuspielen, kann man das Laden der Listen von den Wordfence Servern auch manuell triggern und danach einen neuen Scan starten:

Wordfence > All Options > Advanced Firewall Options > Manually Refresh Rules

Damit sollte das Problem auch direkt behoben sein.

Die Free Version von Wordfence lädt die Scan-Listen selbst seit einger Zeit nur noch alle 30 Tage automatisch nach, das sollten die Plugin Entwickler angesichts der aktuellen Probleme ggf. nochmal überdenken.

Inzwischen wurde bekannt, dass die eigentlichen Gründe für die fehlende Aktualität der Wordfence Scan-Listen doch noch andere waren, wie nach vielen Spekulation wegen teils tausender von "false positive" Meldungen pro Installation von den Wordfence Autoren inzwischen (leider erst nach vielen erst unbeantworteten Hinweisen) im Wordfence Support Forum eingeräumt wurde:

Zitat

... What happened on our end is that, due to recent rate limiting on the repository, the process that mirrors new core releases did not complete normally and stopped halfway. Our application servers told the Wordfence plugin that we DID have a complete mirror with associated hashes, but we in fact did not. Once we discovered the issue we ran the process to completion manually which fixed the issue this time around. We’ve also put additional alerting in place to let us know if this happens in future. ...

Die "false positive" Meldungen sollten daher auch ohne sonstige Interaktion beim nächsten Scan nicht mehr erscheinen.