Kostenlos prüfen. Bei Verdacht professionell untersuchen lassen.
wp2shell ist eine kritische Lücke im WordPress-Kern (CVE-2026-63030, Schweregrad 9,8) – ohne Login ausnutzbar und seit dem 21.07.2026 von der US-Behörde CISA als aktiv ausgenutzt eingestuft. Der Schnellcheck ordnet Ihre Version in Sekunden ein.
Geben Sie Ihre Website-Adresse ein. Wir prüfen öffentlich zugängliche Hinweise auf die verwendete WordPress-Version.
Falls die Version automatisch nicht erkannt wird, können Sie die installierte WordPress-Version selbst prüfen.
AI CONTENTwp2shell bezeichnet eine veröffentlichte Angriffskette im WordPress-Core. Unter bestimmten Voraussetzungen konnten Schwachstellen kombiniert werden, sodass ein Angreifer ohne reguläre Anmeldung Schadcode auf dem Server ausführen konnte.
Ein installiertes Sicherheitsupdate ist deshalb wichtig. Es beantwortet aber nicht automatisch die Frage, ob eine öffentlich erreichbare Website zuvor bereits kompromittiert wurde.
Mehr erfahren
AI CONTENT
Fokus auf WordPress
Klare Rückmeldung
Nachvollziehbarer Befund
Transparenter Festpreis
Datensparsame PrüfungWar eine betroffene WordPress-Version öffentlich erreichbar, kann ein Update allein nicht belegen, dass vorher kein Angriff stattgefunden hat. Eine gezielte Prüfung sucht deshalb nach bekannten und verdächtigen Veränderungen, soweit diese technisch noch nachvollziehbar sind.
Der kostenlose Schnellcheck ist nur der Einstieg. Er bewertet öffentlich sichtbare Hinweise. Für eine tatsächliche Kompromittierungsprüfung müssen interne Bereiche der Installation kontrolliert werden.
Sie müssen nicht vorher wissen, ob die Website wirklich kompromittiert ist. Der erste kostenpflichtige Auftrag ist nur die technische Prüfung und Einordnung.
WordPress-Version, Hosting-Situation, vorhandene Auffälligkeiten und benötigte Zugänge werden geklärt.
Core, Dateien, Konten, Datenbank und verfügbare Protokolle werden auf Auffälligkeiten kontrolliert.
Sie erhalten eine klare Einordnung, was gefunden wurde und welche nächsten Schritte sinnvoll sind.
Erst nach Ihrer Freigabe beginnt eine Bereinigung. Der bereits bezahlte Check wird vollständig angerechnet.
Der Sicherheitscheck ist ein Festpreis. Bei einer Bereinigung hängt der Aufwand davon ab, ob der Vorfall auf eine typische einzelne WordPress-Installation begrenzt ist oder weiter reicht.
Für eine WordPress-Installation. Sie erfahren, ob es Hinweise auf wp2shell oder auf verdächtige Veränderungen gibt – verständlich eingeordnet.
Festpreis, wenn alle benötigten Zugänge und Daten vorliegen und der Aufwand unter drei Stunden bleibt. Die Prüfung ist enthalten.
Für Fälle mit mehreren Websites, serverweiten Auffälligkeiten, stark veränderter Installation, fehlenden Zugängen oder mehr als drei Stunden Aufwand.
Die Prüfung soll mehr sein als „Scanner starten und Screenshot schicken“. Entscheidend ist die nachvollziehbare Kontrolle der wichtigsten Bereiche und eine verständliche Einordnung.
Version, Sicherheitsupdates und unerwartete Abweichungen.
Verdächtige Dateien, Verzeichnisse und Veränderungen.
Unbekannte Administratoren und auffällige Berechtigungen.
Bekannte Artefakte und verdächtige Einträge, soweit prüfbar.
Mögliche Webshells, ungewöhnliche Dateien und Veränderungen.
Server-/Access-Logs, sofern der Hoster sie noch bereitstellt.
Die Grenzen des Schnellchecks und der professionellen Prüfung sollen von Anfang an klar sein.
Nein. Er kann nur öffentlich sichtbare WordPress- und Versionshinweise auswerten. Eine tatsächliche Kompromittierung lässt sich von außen damit nicht zuverlässig ausschließen oder bestätigen.
Ein Sicherheitsupdate ist der wichtigste erste Schritt. Wenn eine Website zuvor auf einer betroffenen Version öffentlich erreichbar war, beweist das Update allein jedoch nicht, dass vorher keine unerlaubten Änderungen stattgefunden haben.
Sie erhalten die Einordnung, dass im vereinbarten Prüfumfang keine bekannten Hinweise festgestellt wurden. Eine absolute Garantie, dass eine Website frei von jeder denkbaren Manipulation ist, wäre technisch nicht seriös.
Nein. Zuerst können Sie nur die Prüfung für 29 € beauftragen. Die Entfernung startet ausschließlich mit Ihrer Freigabe. Die 29 € werden dann angerechnet.
Die Security-Motive dienen der visuellen Darstellung und wurden künstlich erzeugt. Die Kennzeichnung soll transparent machen, dass es sich nicht um reale Aufnahmen eines konkreten Sicherheitsvorfalls handelt.
Starten Sie mit der Prüfung für 29 €. Die Entfernung für 160 € oder weitere Arbeit beginnt nur nach Ihrer ausdrücklichen Freigabe.
