WP Emergency Check

WordPress-Tiefenprüfung mit KI-Aktionsplan — bei Verdacht auf Kompromittierung oder als Sicherheits-Audit.

Wann den WP Emergency Check nutzen?

  • Verdacht auf Hack oder Malware-Befall
  • Vor oder nach einem großen Update (Core / Plugins / Themes)
  • Als regelmäßiger Sicherheits-Check für WordPress-Installationen
  • Bei Übernahme einer bestehenden WordPress-Seite

Check starten

POST /api/audit/wp-emergency
{
  "url": "https://example.com"
}

Oder über das Dashboard: Neuer Scan → "WP Emergency Check" wählen.

Was wird geprüft?

  • Core-Version — Ist WordPress auf dem neuesten Stand?
  • Plugins — Versionen gegen die CVE-Datenbank (WPScan) abgeglichen
  • Themes — Bekannte Schwachstellen in aktivem und installierten Themes
  • Exponierte Dateien — wp-config.php, .env, Debug-Logs, Backups im Web-Root
  • XML-RPC — Offen? Wird für Brute-Force-Angriffe missbraucht
  • REST-API — User-Enumeration möglich? Sensible Endpunkte exponiert?
  • User-Enumeration — ?author=1 Redirect-Check
  • Befallsprüfung jeder Seite — Der Scan crawlt die Website und prüft jede Seite auf Malware-Spuren im ausgelieferten HTML/JS: versteckte iframes auf fremde Adressen, verschleierte Skripte (eval(atob(…)), Packer), Weiterleitungen auf fremde Seiten, versteckte Links und Spam-Texte, Cryptominer, Passwortformulare mit fremdem Ziel. Fremde Skriptquellen, die nur auf einzelnen Seiten auftauchen, werden gemeldet.
  • Cloaking-Vergleich — Verteilte Seiten werden als Besucher, als Googlebot und als Mobilgerät aus der Google-Suche abgerufen; weicht die Auslieferung ab (Weiterleitung oder fremde Adressen nur für Bots), ist das ein typisches Zeichen einer gehackten Seite.

Abdeckung und Grenzen

Der Bericht zeigt, wie viele Seiten entdeckt und wie viele tatsächlich geprüft wurden (außerdem nicht erreichbare und nicht mehr geprüfte Seiten samt Grund). Große Websites werden nach spätestens 30 Minuten mit den bis dahin geprüften Seiten abgeschlossen.

Geprüft wird, was der Server ausliefert. Webshells, Hintertüren und veränderte Dateien im Dateisystem sind von außen nicht sichtbar – eine gute Note ist keine Entwarnung. Bei Verdacht zusätzlich ein Code-Audit der Dateien (Malware-Erkennung, Abgleich mit den offiziellen WordPress-Prüfsummen) durchführen.

Bericht: WordPress-Notfall-Report

Der Scan hat einen eigenen PDF-Bericht (type=wordpress) mit Abschnitt „WordPress-Analyse“ (Core, Theme, Plugins inkl. Pflegestand, Einordnung je Auffälligkeit) und der Befallsprüfung. Die KI-Analyse mit Maßnahmenplan wird nach dem Scan automatisch erstellt – ohne Zusatzpreis.

KI-Aktionsplan

Das Ergebnis enthält ein Feld ai_action_plan mit konkreten Handlungsempfehlungen:

{
  "ai_action_plan": "1. WordPress sofort auf 6.5 aktualisieren\n2. Plugin 'Contact Form 7' von 5.7 auf 5.9 updaten (CVE-2024-1234)\n3. XML-RPC deaktivieren: .htaccess-Regel oder Plugin\n4. ..."
}

Die Empfehlungen sind nach Schweregrad priorisiert und enthalten konkrete Schritte.

Der WP Emergency Check ist als Einmalprodukt (149 €) oder im Professional-Plan enthalten.