Blog
Expertenwissen. Ohne BlaBla.
WordPress, Barrierefreiheit, KI und Sicherheit — aus der Praxis.
WordPress · 24. September 2026· 5
WordPress 7.1.2: Kritische Sicherheitslücke lässt sich ohne Login ausnutzen
Fünf Tage nach dem letzten Sicherheitsupdate schließt WordPress 7.1.2 eine weitere kritische Lücke – CVE-2026-87902, CVSS 9,2, ohne Login ausnutzbar. Was betroffen ist und was jetzt zu tun ist.
Beitrag lesen →WordPress · 23. September 2026· 4
Divi Ajax Filter: Kritische Sicherheitslücke lässt Angreifer deinen Server übernehmen (CVE-2026-11613)
Ein Zusatz-Plugin, das dein Divi-Theme komfortabler macht – und genau dieses Plugin öffnet jetzt ungefragt die Tür für Angreifer. Genau das ist mit Divi Ajax Filter passiert, einem kostenpflichtigen Erweiterungs-Plugin von Divi Engine für Divi-Websites mit Filterfunktionen bei WooCommerce-Produkten, Custom Post Types oder Blogbeiträgen. Was ist passiert? Am 3. September 2026 wurde CVE-2026-11613 veröffentlicht: eine…
Beitrag lesen →Alle Beiträge
wp2shell: Die WordPress-Sicherheitslücke wird jetzt aktiv ausgenutzt
wp2shell (CVE-2026-63030 + CVE-2026-60137) wird laut mehreren Sicherheitsfirmen aktiv ausgenutzt. Was betroffen ist, warum die Lage ernster ist als beim ursprünglichen Update – und was du jetzt sofort prüfen solltest.
Weiterlesen →
LatePoint und Amelia: Kritische SQL-Injection-Lücken in beliebten Buchungs-Plugins
LatePoint und Amelia hatten beide eine kritische, unauthentifizierte SQL-Injection-Lücke (CVSS 9.3). Wer über WordPress Termine buchen lässt, sollte jetzt prüfen, ob das Update installiert ist.
Weiterlesen →
WordPress 7.0.2: Kritisches Sicherheitsupdate – jetzt installieren
WordPress 7.0.2 schließt eine kritische und eine hoch eingestufte Sicherheitslücke, beide mit SQL-Injection-Bezug. Was betroffen ist, wer automatisch aktualisiert wird – und was du trotzdem prüfen solltest.
Weiterlesen →
Schweiz 2027: Was die BehiG-Teilrevision für Online-Shops und E-Banking bedeutet
Ab 2027 soll auch die Schweiz digitale Barrierefreiheit gesetzlich verlangen – zumindest für private Anbieter, wenn sich die Teilrevision des Behindertengleichstellungsgesetzes so durchsetzt, wie sie derzeit im Parlament verhandelt wird. Wer einen Online-Shop, ein Buchungsportal oder eine App für Schweizer Kundschaft betreibt, sollte sich das jetzt ansehen – unabhängig davon, ob die Frist noch zwei…
Weiterlesen →
OptinMonster, TrustPulse & PushEngage gehackt: Was der Lieferketten-Angriff für dein WordPress bedeutet
Ein Angriff auf die CDN-Server von OptinMonster, TrustPulse und PushEngage hat über 1,2 Millionen WordPress-Seiten potenziell verwundbar gemacht – ganz ohne Plugin-Lücke. Was passiert ist und wie du prüfst, ob du betroffen bist.
Weiterlesen →
BFSG-Abmahnwelle 2026: Was hinter den neuen Schreiben aus Berlin steckt
Seit Februar 2026 kursiert eine neue, ernsthaftere Welle an BFSG-Abmahnungen. Was sich gegenüber den ersten Schreiben von 2025 geändert hat, wer wirklich betroffen ist – und wie du ruhig, aber richtig reagierst.
Weiterlesen →
miniOrange OAuth SSO: Kritische WordPress-Lücke ohne Patch – was du jetzt tun musst
CVE-2026-57807 im WordPress-Plugin OAuth Single Sign-On (miniOrange): CVSS 9.8, kein Patch verfügbar. So prüfst du, ob deine Seite betroffen ist.
Weiterlesen →
WooCommerce 11.0: Diese Neuerungen betreffen deinen Shop
WooCommerce 11.0 bringt Checkout Recovery, E-Mail-Verifizierung und neue Telefon-Validierung. Was das für deinen Online-Shop bedeutet.
Weiterlesen →
Stripe für WooCommerce: Fehlerhafte Zahlungsbeträge bei Adaptive Pricing – Update sofort einspielen
Zwischen 26. Juni und 6. Juli 2026 hat ein Validierungsfehler in „Stripe für WooCommerce" bei aktivierter Adaptive Pricing dafür gesorgt, dass der bei Stripe abgebuchte Betrag nicht mit der WooCommerce-Bestellsumme übereinstimmte. WooCommerce hat am 14. Juli 2026 ein Advisory veröffentlicht und gepatchte Versionen bereitgestellt. Wenn du Stripe für WooCommerce einsetzt, solltest du jetzt prüfen, ob…
Weiterlesen →Gratis-Downloads
Praxis-Vorlagen & Checklisten zum Mitnehmen.
Die gleichen Vorlagen und Checklisten, die ich bei Kunden nutze — Wartungsplan, WCAG-Audit-Vorlagen und die Barrierefreiheit-Checkliste. Kostenlos, ohne Haken.
WordPress-Wartungsplan
Wöchentliche, monatliche und jährliche Aufgaben — als Checkliste zum Selbermachen.
PDF herunterladen →WCAG-Audit-Vorlage (Österreich)
Struktur für deinen eigenen Barrierefreiheits-Check — auf Österreich (BaFG) abgestimmt.
PDF herunterladen →WCAG-Audit-Vorlage (Deutschland)
Struktur für deinen eigenen Barrierefreiheits-Check — auf Deutschland (BFSG) abgestimmt.
PDF herunterladen →Barrierefreiheit-Checkliste: Top 10
Die zehn wichtigsten Punkte für eine barrierefreie Website — auf einen Blick.
PDF herunterladen →