Plugin "Contestant Rating" Vers. 0.4 von Andrew Alba
Du musst erst die Sicherheitslücke suchen und diese beseitigen.
Sicherheitslücke gefunden!
Das Plugin "Contestant Rating" Vers. 0.4 von Andrew Alba sorgte seit Heute ebenfalls plötzlich für den Komplettabsturz der Seite, ohne irgendwelche Änderungen vorgenommen zu haben.
Hier wurde folgende Fehlermeldung ausgegeben:
Warning: Cannot modify header information - headers already sent by (output started at /home/www/wordpress2/index.php(1) : eval()'d code:37) in /home/www/wordpress2/wp-content/plugins/contestant-rating/cr.class.php on line 301
Das war und ist die Sicherheitslücke!
Durch das Plugin wurde Tür und Tor für einen Trojan Downloader geöffnet, der sich in Form eines Skriptes komplett auf unserer Seite verteilt hat.
Hier musste ein Fachmann ran, die Seite war für 48h lahmgelegt!