WordPress

WordPress · 4. September 2026

Ein Backup-Plugin soll dich schützen. Bei „All-in-One WP Migration and Backup" war zuletzt das Gegenteil der Fall: Über 5 Millionen aktive Installationen waren durch eine kritische Sicherheitslücke angreifbar, mit der ein nicht angemeldeter Angreifer am Ende die komplette Website übernehmen kann. Anfang September wurde die Lücke öffentlich gemacht – und laut Wordfence hatte drei Tage…

WordPress · 4. September 2026

Warum sollte ausgerechnet das Plugin, das dich vor einer Abmahnung schützen soll, zum größten Sicherheitsrisiko deiner Website werden? Genau das ist gerade mit WPLP Cookie Consent passiert, einem der verbreiteten Cookie-Banner-Plugins für WordPress. Am 31. August 2026 stufte die Sicherheitsplattform Patchstack eine Schwachstelle im Plugin ein – mit dem höchstmöglichen CVSS-Wert von 10.0 [Patchstack]. Betroffen…

WordPress · 25. August 2026

Wie sicher ist eigentlich der Page-Builder, mit dem ein großer Teil aller WordPress-Websites gebaut wird? Bei Elementor Pro war die Antwort bis vor kurzem: nicht sicher genug. Am 19. August 2026 hat der Hersteller Version 4.2.2 veröffentlicht und damit eine kritische Lücke geschlossen, die als CVE-2026-32475 geführt wird [Patchstack, 20.08.2026]. Der CVSS-Wert liegt bei 9.0…

WordPress · 25. August 2026

Am 4. August 2026 wurde eine kritische Sicherheitslücke im WordPress-Plugin „Ajax Search Lite – Live Search & Filter" veröffentlicht. Patchstack vergibt dafür einen CVSS-Wert von 9.8 von maximal 10 – das ist so ziemlich das obere Ende der Skala. Betroffen sind alle Versionen bis 4.14.4, behoben ist die Lücke in Version 4.14.5 [Patchstack, CVE-2026-28139]. Das…

WordPress · 20. August 2026

Am 19. August 2026, zum Abschluss der WordCamp US in Phoenix, ist WordPress 7.1 offiziell erschienen. Ich hatte hier schon vor dem Release über die geplanten Neuerungen geschrieben – inzwischen ist die finale Version da, und ein paar Dinge sind anders gelaufen als im Juni/Juli noch geplant. Das Wichtigste im Überblick, mit Fokus auf das,…

WordPress · 14. August 2026

Normalerweise ist der Rat bei einer WordPress-Sicherheitslücke einfach: Plugin aktualisieren, fertig. Beim BdThemes-Vorfall, der seit dem 7. August 2026 die Runde macht, hätte das nichts geholfen. Der Angriff läuft komplett über einen fremden Server – am Code auf deiner Website ändert sich nichts [Wordfence, 10.8.2026]. Welche Plugins betroffen sind Betroffen sind sieben Plugins des Anbieters…

WordPress · 13. August 2026

Fünf Wochen lang konnte in einem Onlineshop niemand bestellen. Auslöser war ein Server-Upgrade. Was Managed Hosting abdeckt, was nicht — und woran du erkennst, ob deine Website betroffen ist.

WordPress · 10. August 2026

Am 6. August 2026 hat WordPress Version 7.0.3 veröffentlicht – ein reines Sicherheitsupdate. Zwölf Schwachstellen wurden geschlossen, die meisten unauffällig. Eine davon nicht: eine Pre-Authentication-XSS-Lücke im Login-Screen, die jede WordPress-Version betrifft, ganz ohne Login ausnutzbar ist [WordPress.org News]. Wenn du dein WordPress nicht automatisch aktualisierst, ist das einer der Fälle, bei denen sich ein Blick…

WordPress · 5. August 2026

Am 19. August 2026, pünktlich zur WordCamp US, erscheint WordPress 7.1. Aktuell läuft noch die Testphase – Beta 4 ist seit Mitte Juli draußen, und das Core-Team hat die Rückmeldungen bis Anfang August laufend eingearbeitet [make.wordpress.org]. Für dich als Website-Betreiber heißt das: Es bleiben noch gut zwei Wochen, um dich vorzubereiten, bevor das Update auf…

WordPress · 27. Juli 2026

WPForms Pro ist bis Version 1.10.1.1 über eine kritische Sicherheitslücke angreifbar. CVE-2026-10818 erlaubt Datei-Uploads ohne Login. So schützt du deine WordPress-Seite jetzt.

WordPress · 23. Juli 2026

Eigentlich soll ein Single-Sign-On-Plugin den Login sicherer und einfacher machen. Bei „OAuth Single Sign-On – SSO OAuth Client” von miniOrange ist aktuell das Gegenteil der Fall: Eine kritische Sicherheitslücke erlaubt es, sich ohne Zugangsdaten als Administrator anzumelden – und einen Patch gibt es bisher nicht. Was genau das Problem ist Die Lücke trägt die Kennung…

WordPress · 23. Juli 2026

wp2shell (CVE-2026-63030 + CVE-2026-60137) wird laut mehreren Sicherheitsfirmen aktiv ausgenutzt. Was betroffen ist, warum die Lage ernster ist als beim ursprünglichen Update – und was du jetzt sofort prüfen solltest.