WordPress Login-Fehlermeldungen verschleiern

Contents

    Wenn man falsche Zugangsdaten für den Login in das WordPress Backend verwendet, gibt einem das System einen Tipp, welche der beiden Login-Informationen (Benutzername oder Passwort) falsch war. Das ist für einen Angreifer unter Umständen eine wichtige Information. Mit folgendem Code Snippet kann man diese Information verschleiern. Das System meldet dann nur noch, dass die Zugänge falsch waren, ohne weitere Details zu nennen. Der Code muss in der functions.php des Themes oder als MU-Plugin integriert werden.

    function obscure_login_errors() {
        return __('Benutzername oder Passwort ist falsch.');
    }
    add_filter('login_errors', 'obscure_login_errors');

     

    Aktualisiert am Juli 7, 2026