Sicherheit
Sicherheitslücken, Angriffe und Schutzmassnahmen für WordPress — eingeordnet, belegt und mit konkreten Schritten. Von akuten Schwachstellen in Plugins und im Kern über Backup und sichere Updates bis zur Bereinigung nach einem Einbruch.
-
PHP2Shell: Kritische Lücke in PHP — was WordPress-Betreiber jetzt prüfen müssen
Zwei kritische Lücken in PHP, genannt PHP2Shell, erlauben Angriffe ohne Anmeldung auf Websites mit WordPress und anderen Systemen. Welche Versionen sicher sind, warum die…
-
The Events Calendar: Zwei kritische Lücken über die Kommentarfunktion — erst 6.17.4.1 schliesst beide
Zwei kritische Lücken im Plugin The Events Calendar erlauben die Übernahme einer WordPress-Website über einen einzigen Kommentar — ohne Konto und ohne Freigabe. Erst…
-
Der Generalschlüssel: Wenn das Verwaltungswerkzeug der Agentur zum Einfallstor wird
Verwaltungs-Plugins von Agenturen tragen dauerhaft Administratorrechte auf hunderten WordPress-Websites. Eine Lücke im WPMU DEV Dashboard zeigt, was daran besonders ist — mit sieben Fragen…
-
All-in-One WP Migration: Die Lücke zündet erst beim Zurückspielen — wer wirklich betroffen ist
Die Lücke CVE-2026-19949 im Backup-Plugin All-in-One WP Migration zündet erst beim Zurückspielen eines Archivs. Version 7.110 behebt sie seit dem 20. August 2026 —…
-
Elftausend Schwachstellen im Jahr: warum diese Zahl der falsche Massstab ist
Über elftausend gemeldete Schwachstellen im WordPress-Umfeld, fast die Hälfte ohne Korrektur zum Zeitpunkt der Veröffentlichung — und trotzdem kein Grund zur Beunruhigung. Was die…
-
Elementor Pro: Sicherheitslücke im Formular-Upload — wer wirklich betroffen ist
Elementor Pro 4.2.2 schliesst eine Lücke, über die Unbefugte ohne Anmeldung ausführbare Dateien auf den Server legen konnten. Hersteller und Sicherheitsforscher machen unterschiedliche Angaben…
-
Supply-Chain-Angriff auf Elementor-Plugins: was der BdThemes-Fall zeigt
Sieben Erweiterungen von BdThemes verteilten Anfang August Schadcode — ohne dass sich in ihnen eine Zeile änderte. Wie der Angriff über einen Werbebanner-Feed lief…
-
WordPress 7.0.4: eine Lücke, zwei Bedingungen
Eine einzige Lücke, aber mit Codeausführung: 7.0.4 betrifft nur Server mit Imagick und Ghostscript — eine Kombination, die häufiger ist, als viele denken. Der…
-
WordPress 7.0.3: 12 Sicherheitslücken geschlossen
Reines Sicherheitsrelease vom 6. August, zwölf Lücken, keine Funktionsänderungen. Die schwerste ist mit CVSS 8.9 «hoch», nicht kritisch — und braucht anders als wp2shell…
-
WordPress gehackt nach wp2shell: der Bereinigungsablauf
Das Update schliesst die Lücke, entfernt aber keine Hintertür. Wie Sie feststellen, ob Ihre Website übernommen wurde — und was danach zu tun ist,…
Vom Lesen ins Handeln
Unsicher, was das für Ihre Website bedeutet?
Wir ordnen Updates, Trends und technische Fragen für Ihre konkrete Situation ein — verständlich und ohne Fachchinesisch.