Sicherheit

Software-Version im Generator-Meta-Tag offengelegt

Üblicher Schweregrad: niedrig · Aufwand: minimal

Woran du es erkennst

Das <meta name="generator">-Tag der ausgelieferten Seiten nennt Produkt und exakte Version des CMS (z. B. WordPress 6.2.2).

Warum es zählt

Mit der exakten Version kann ein Angreifer ohne einen einzigen Probe-Request gezielt die öffentlich dokumentierten Lücken dieses Stands durchgehen. Der Tag ist für den Betrieb der Seite nicht nötig — er ist ein Werbe-Echo des CMS.

So behebst du es

  1. Die Versionsangabe im Generator-Meta-Tag unterdrücken (bei WordPress z. B. per `remove_action('wp_head', 'wp_generator')` bzw. der Einstellung des CMS).
  2. Unabhängig davon: das CMS und seine Plugins aktuell halten — die Version zu verstecken ersetzt kein Patch-Management.

Zum Nachlesen