WordPress-Core-Prüfsummen

Wenn die optionale Online-Diagnostik erlaubt ist, lädt WM Guard offizielle Prüfsummen von WordPress.org und vergleicht damit vorhandene WordPress-Systemdateien. Bewertet werden vor allem ausführbare bzw. sicherheitsrelevante Abweichungen wie PHP- oder JavaScript-Dateien; typische Text- und Lizenzdateien werden nicht als Angriffshinweis gewertet.

Uploads-Verzeichnis

Unabhängig vom Prüfsummenvergleich durchsucht WM Guard das Uploads-Verzeichnis begrenzt nach ausführbaren Dateiendungen wie PHP, PHTML oder PHAR. Solche Dateien sind dort ungewöhnlich und sollten geprüft werden.

Treffer fachlich einordnen

Eine gefundene Datei ist nicht automatisch Schadcode. Prüfe Herkunft, Änderungszeitpunkt und den verantwortlichen Plugin-/Theme-Kontext, bevor du Dateien löschst.