SPIP Sicherheitslücke: Jetzt auf Version 4.4.14 updaten

Was ist passiert

Die französische Cybersicherheitsbehörde CERT-FR hat eine Warnung vor mehreren Sicherheitslücken in SPIP herausgegeben, dem quelloffenen Content-Management-System. Laut CERT-FR-Advisory CERTFR-2026-AVI-0564, veröffentlicht am 12. Mai 2026, betreffen die Schwachstellen alle SPIP-Versionen vor 4.4.14.

Das Kernrisiko ist ernst: Die Schwachstellen ermöglichen es einem Angreifer, aus der Ferne beliebigen Code auszuführen. Im Klartext bedeutet das, dass jemand außerhalb Ihrer Organisation potenziell Schadcode auf Ihrem Server ausführen könnte, ohne physischen Zugang dazu zu benötigen.

Wer ist betroffen

Wenn Ihre Website auf SPIP läuft und Sie noch nicht auf Version 4.4.14 aktualisiert haben, könnte Ihre Website gefährdet sein. CERT-FR empfiehlt Nutzern, das Sicherheitsbulletin des Herstellers anzuwenden, um die notwendigen Patches zu erhalten. Die korrigierte Version ist SPIP 4.4.14.

Was Sie tun sollten

Laut CERT-FR ist die empfohlene Maßnahme eindeutig: Aktualisieren Sie SPIP auf Version 4.4.14. Gehen Sie dabei wie folgt vor:

1. Überprüfen Sie Ihre SPIP-Version. Melden Sie sich im SPIP-Administrationsbereich an und suchen Sie nach der Versionsnummer, die üblicherweise im Dashboard oder in den Einstellungen angezeigt wird.
2. Führen Sie das Update durch. Folgen Sie den Anweisungen im SPIP-Sicherheitsbulletin, um die gepatchte Version zu installieren.
3. Wenn Sie mit einem Webentwickler oder einer Agentur zusammenarbeiten, kontaktieren Sie diese noch heute und bitten Sie um Bestätigung, dass Ihre SPIP-Installation Version 4.4.14 oder höher verwendet.

Wenn Sie nicht sicher sind, ob Ihre Website SPIP verwendet, kann Ihr Webentwickler oder Hosting-Anbieter dies für Sie prüfen.

Ihre Website sicher halten

Schwachstellen wie diese erinnern daran, dass das Aktualisieren Ihrer Website-Software zu den wichtigsten Maßnahmen gehört, die Sie für Ihr Unternehmen ergreifen können. Veraltete Software ist einer der häufigsten Angriffspunkte für Angreifer. Unsere Sicherheits-Checkliste für kleine Unternehmen führt Sie durch die Grundlagen, und unser Leitfaden zu anfälligen Plugins und Software erklärt, worauf Sie generell achten sollten.

Was bedeutet das für Ihre Website?

Wenn Ihre Website auf SPIP läuft, betrifft Sie dieses Advisory unmittelbar, und die Aktualisierung auf Version 4.4.14 sollte in dieser Woche Ihre Priorität sein. Nach der DSGVO und dem BDSG sind Sie verpflichtet, personenbezogene Daten sicher zu verwahren, und der Betrieb von Software mit bekannten Sicherheitslücken könnte Sie in Verletzung dieser Pflicht bringen. Jetzt zu handeln ist sowohl eine praktische als auch eine rechtliche Absicherung für Ihr Unternehmen.