WordPress
Alles rund um WordPress – erfahren Sie mehr über das beliebte CMS und nutzen Sie seine vielfältigen Möglichkeiten.
-
The Events Calendar: Zwei kritische Lücken über die Kommentarfunktion — erst 6.17.4.1 schliesst beide
Zwei kritische Lücken im Plugin The Events Calendar erlauben die Übernahme einer WordPress-Website über einen einzigen Kommentar — ohne Konto und ohne Freigabe. Erst…
-
Gutenberg 23.9: Was der Editor neu kann — und wann es auf Ihrer Website ankommt
Gutenberg 23.9 verlagert Farben, Abstände und Elementstile aus der Datei theme.json in die Oberfläche. Auf Ihrer WordPress-Website kommt das frühestens im Dezember 2026 an.…
-
Der Generalschlüssel: Wenn das Verwaltungswerkzeug der Agentur zum Einfallstor wird
Verwaltungs-Plugins von Agenturen tragen dauerhaft Administratorrechte auf hunderten WordPress-Websites. Eine Lücke im WPMU DEV Dashboard zeigt, was daran besonders ist — mit sieben Fragen…
-
Google zeigt jetzt, wo Ihre Website in KI-Antworten auftaucht — und bietet einen Schalter zum Aussteigen
Seit dem 31. August 2026 zeigt die Google Search Console weltweit, wie oft eine Website in AI Overviews und im AI Mode erscheint —…
-
All-in-One WP Migration: Die Lücke zündet erst beim Zurückspielen — wer wirklich betroffen ist
Die Lücke CVE-2026-19949 im Backup-Plugin All-in-One WP Migration zündet erst beim Zurückspielen eines Archivs. Version 7.110 behebt sie seit dem 20. August 2026 —…
-
Elftausend Schwachstellen im Jahr: warum diese Zahl der falsche Massstab ist
Über elftausend gemeldete Schwachstellen im WordPress-Umfeld, fast die Hälfte ohne Korrektur zum Zeitpunkt der Veröffentlichung — und trotzdem kein Grund zur Beunruhigung. Was die…
-
PHP 8.2 verliert Ende 2026 den Sicherheitssupport — was WordPress-Betreiber jetzt klären sollten
Am 31. Dezember 2026 endet die Sicherheitspflege für PHP 8.2 — heute läuft darauf rund jede vierte WordPress-Installation. Was das praktisch bedeutet, warum die…
-
Elementor Pro: Sicherheitslücke im Formular-Upload — wer wirklich betroffen ist
Elementor Pro 4.2.2 schliesst eine Lücke, über die Unbefugte ohne Anmeldung ausführbare Dateien auf den Server legen konnten. Hersteller und Sicherheitsforscher machen unterschiedliche Angaben…
-
Supply-Chain-Angriff auf Elementor-Plugins: was der BdThemes-Fall zeigt
Sieben Erweiterungen von BdThemes verteilten Anfang August Schadcode — ohne dass sich in ihnen eine Zeile änderte. Wie der Angriff über einen Werbebanner-Feed lief…
-
WordPress 7.0.4: eine Lücke, zwei Bedingungen
Eine einzige Lücke, aber mit Codeausführung: 7.0.4 betrifft nur Server mit Imagick und Ghostscript — eine Kombination, die häufiger ist, als viele denken. Der…
Vom Lesen ins Handeln
Unsicher, was das für Ihre Website bedeutet?
Wir ordnen Updates, Trends und technische Fragen für Ihre konkrete Situation ein — verständlich und ohne Fachchinesisch.