UpdraftPlus 1.26.11 folgt auf zwei Sicherheitskorrekturen und rückt Wiederherstellungen in den Fokus

UpdraftPlus hat am 16. Oktober 2026 Version 1.26.11 veröffentlicht, nach Sicherheitsupdates vom 14. und 15. Oktober. Die neue Version korrigiert den Umgang mit dem seltenen Datenbankmodus NO_BACKSLASH_ESCAPES und behebt einen in 1.26.10 eingeführten Wiederherstellungsfehler.

Laut offiziellem Plugin-Änderungsprotokoll behandelte die frühere Korrektur diesen SQL-Modus nicht richtig. Die Autoren bezeichnen die Konfiguration als selten, empfehlen aber trotzdem ein Update. Für einen WordPress-Verlag stehen damit die installierte Version und der Wiederherstellungsprozess im Vordergrund. Ein erfolgreich abgeschlossenes Backup beweist noch keine sichere Wiederherstellung.

Die Abfolge ist wichtiger als eine einzelne Versionsnummer

Der Eintrag vom 14. Oktober zu 1.26.9 beschreibt ein bedingtes Problem: Ein Angreifer, der eine Datenbankzelle mit mehr als 1 MB selbst gewählten Inhalts einfügen konnte, konnte beim Sichern und Wiederherstellen durch den Betreiber die Ausführung beliebiger SQL-Anweisungen auslösen. Das ist ein Wiederherstellungsszenario, keine Aussage, dass jede Installation bereits kompromittiert war.

Der Eintrag vom 15. Oktober zu 1.26.10 beschreibt einen verwandten Fall bei einer Wiederherstellung auf einem anders konfigurierten Datenbankserver. Version 1.26.11 korrigiert anschließend die SQL-Modusbehandlung sowie einen separaten Fall, in dem eine speziell aufgebaute übergroße Zeile nach ihrer Zurückweisung unbemerkt entfallen konnte.

Das sind die Beschreibungen des Plugin-Verantwortlichen. Sie belegen keine Ausnutzung auf einer bestimmten Verlagswebsite. Ein Update allein bestätigt auch nicht die Integrität eines vorhandenen Archivs.

Prüfen Sie neben der Live-Seite auch die Wiederherstellungsumgebung

Notieren Sie vor Änderungen die Plugin-Version und beziehen Sie die aktuelle Ausgabe über den etablierten Aktualisierungskanal. Laut Änderungsprotokoll verwenden kostenpflichtige Ausgaben einen anderen Versionsnummernpräfix. Prüfen Sie deshalb die entsprechende kostenpflichtige Ausgabe, statt nur die erste Ziffer zu vergleichen.

Bewahren Sie bestehende Wiederherstellungskopien während der Untersuchung auf. Ist eine Wiederherstellung erforderlich, nutzen Sie eine isolierte Umgebung und bei Bedarf fachkundige Unterstützung, insbesondere bei unklarer Herkunft oder ungewissem Inhalt des Backups. Spielen Sie ein fragliches Archiv nicht als informellen Test über die einzige funktionierende Produktionsseite.

Ein Sicherungslauf und eine Wiederherstellung liefern unterschiedliche Nachweise

Prüfen Sie nach dem Update, ob ein neues Backup vollständig erstellt wird, seine Dateien den vorgesehenen Speicher erreichen und eine kontrollierte Wiederherstellung die erwartete Website ergibt. Kontrollieren Sie Protokolle sowie beispielhafte Artikel, Medien und Einstellungen. Dokumentieren Sie die verwendete Umgebung, denn die veröffentlichte Abfolge umfasst Unterschiede zwischen Datenbankkonfigurationen.

Organisieren Sie die Änderung mit dem Leitfaden für Staging und Rollback und prüfen Sie anhand des WordPress-Zugriffsaudits, wer Inhalte und Einstellungen verändern darf. Diese Prüfungen betreffen unterschiedliche Risikoteile. Keine ersetzt die Bestätigung, dass das Backup-Werkzeug selbst aktuell ist.