Öffnet in einem neuen Tab
Blog

WordPress

← Alle Beiträge
WordPress · 27. Oktober 2026

Falsches Captcha auf der Website: Wie eine gehackte Seite Besucher in die Falle lockt

Eine Prüfseite verlangt Windows+R, Strg+V und Enter? Das ist kein Captcha, sondern eine Falle auf einer gehackten Website. Ein anonymisierter Fall aus meiner Praxis: was dahintersteckt, was ich gefunden habe und woran du die Falle erkennst.
Weiterlesen →
WordPress · 21. Oktober 2026

PHP-Sicherheitslücke CVE-2026-109618 und CVE-2026-109619: Was du vor und nach dem Patch tun musst

Zwei kritische PHP-Sicherheitslücken (CVSS 9,2) sind vor dem Patch durchgesickert. Betroffen ist praktisch jede PHP-Website – auch WordPress. Was du bis zum Update tun kannst, wie du richtig patchst und woran du einen Einbruch erkennst.
Weiterlesen →
WordPress · 20. Oktober 2026

WordPress 7.2 Beta ist da: Diese Neuerungen zählen fürs Unternehmen

WordPress 7.2 Beta 1 ist seit 20. Oktober da. Secrets API, Sudo-Mode und neues Default-Theme: was für dein Unternehmen wirklich wichtig ist – und was noch warten muss.
Weiterlesen →
WordPress · 12. Oktober 2026

Bricksforge: Kritische Sicherheitslücke in der Bricks-Erweiterung wird aktiv ausgenutzt (CVE-2026-85097)

Eine kritische Sicherheitslücke in der Bricks-Erweiterung Bricksforge (CVE-2026-85097) wird seit dem 7. Oktober aktiv angegriffen – mit dem höchstmöglichen Schweregrad 10 von 10.
Weiterlesen →
WordPress · 9. Oktober 2026

Ninja Forms und WooCommerce-Bundle-Plugin: Kritische Lücken werden aktiv ausgenutzt

Seit Anfang Oktober 2026 laufen aktive Angriffe auf zwei beliebte WordPress-Plugins, Ninja Forms und ein WooCommerce-Bundle-Plugin. Wer betroffen ist, bekommt einen Mitbewohner im Backend, den man nicht sieht.
Weiterlesen →
WordPress · 6. Oktober 2026

WordPress testet eine Presence-Funktion: Was das für deinen Datenschutz bedeutet

Die neue „Presence API“ für WordPress zeigt, wer gerade an welchem Beitrag arbeitet – standardmäßig aktiv, ohne dass es jemand einschalten muss. Was das für den Datenschutz in deinem Team bedeutet.
Weiterlesen →
WordPress · 29. September 2026

WooCommerce Wholesale Lead Capture: Warum ein längst gepatchtes Plugin immer noch angegriffen wird

Über 100.000 blockierte Angriffsversuche auf ein einziges WooCommerce-Plugin – obwohl die Lücke CVE-2026-27540 seit Februar geschlossen ist. Ein Lehrstück, wie lange ein ungepatchtes Plugin zum Risiko bleibt.
Weiterlesen →
WordPress · 24. September 2026

WordPress 7.1.2: Kritische Sicherheitslücke lässt sich ohne Login ausnutzen

Fünf Tage nach dem letzten Sicherheitsupdate schließt WordPress 7.1.2 eine weitere kritische Lücke – CVE-2026-87902, CVSS 9,2, ohne Login ausnutzbar. Was betroffen ist und was jetzt zu tun ist.
Weiterlesen →
WordPress · 23. September 2026

Divi Ajax Filter: Kritische Sicherheitslücke lässt Angreifer deinen Server übernehmen (CVE-2026-11613)

Divi Ajax Filter, ein beliebtes Erweiterungs-Plugin für Divi-Websites, öffnet durch eine kritische Sicherheitslücke (CVE-2026-11613) ungefragt die Tür für Angreifer.
Weiterlesen →
WordPress · 18. September 2026

WordPress 7.1.1: Sicherheits-Update vom 17. September – das solltest du wissen

WordPress 7.1.1 ist da: ein reines Sicherheits- und Wartungs-Update mit 17 Bugfixes im Core, 19 im Block-Editor und elf geschlossenen Sicherheitslücken.
Weiterlesen →
WordPress · 17. September 2026

WordPress jagt jetzt selbst nach Sicherheitslücken: Was die Core Security Initiative für dich bedeutet

WordPress hat mit der „Core Security Initiative“ eine neue Sicherheitsstruktur angekündigt. Der Auslöser: ein sprunghafter Anstieg an eingehenden Sicherheitsmeldungen.
Weiterlesen →
WordPress · 16. September 2026

Design fertig, Website fehlt: Wer setzt dir Figma, Canva oder XD in WordPress um?

Du hast ein fertiges Design und suchst jemanden, der es originalgetreu in WordPress baut? So läuft die Umsetzung, was sie kostet, und woran du einen Umsetzer erkennst, der dein Design nicht „ungefähr“ nachbaut.
Weiterlesen →

Sprich mit mir über dein Projekt.

30 Minuten, kostenlos, unverbindlich. Du bekommst eine klare Einschätzung. Auch wenn sie lautet: „Dafür brauchst du mich nicht.“
Erstgespräch buchen
Antwort innerhalb von 48 Stunden · hallo@purin.at · +43 660 744 13 58