WordPress · 14. September 2026
The Events Calendar: Zwei kritische Sicherheitslücken machen deinen Veranstaltungskalender zum Einfallstor
Zwei kritische Lücken (CVSS 9,8) in „The Events Calendar“ erlauben Remote Code Execution ganz ohne Login – über einen präparierten Kommentar auf Veranstaltungsseiten. Was betroffen ist und was du jetzt tun solltest.
Weiterlesen →WordPress · 10. September 2026
Sicherheitslücke im Backup-Plugin: Warum ausgerechnet „All-in-One WP Migration“ jetzt zum Risiko wird
Über 3 Millionen WordPress-Seiten laufen mit einer verwundbaren Version von „All-in-One WP Migration and Backup“. CVE-2026-19949 betrifft eine SQL-Injection-Lücke im Backup-Plugin.
Weiterlesen →WordPress · 8. September 2026
Forminator Forms: Kritische Sicherheitslücke lässt Angreifer deine Website übernehmen (CVE-2026-15748)
Eine kritische Sicherheitslücke im Formular-Plugin Forminator (CVE-2026-15748) erlaubt Angreifern die volle Kontrolle über die Website – ganz ohne Login.
Weiterlesen →WordPress · 4. September 2026
All-in-One WP Migration & Backup: Kritische Sicherheitslücke betrifft 3,25 Millionen Websites
Über 5 Millionen Installationen von „All-in-One WP Migration and Backup“ waren durch eine kritische Sicherheitslücke angreifbar. Drei Tage nach Bekanntwerden hatte erst ein Drittel aktualisiert.
Weiterlesen →WordPress · 4. September 2026
WPLP Cookie Consent: Kritische Lücke macht dein DSGVO-Plugin zum Generalschlüssel
WPLP Cookie Consent, eines der verbreiteten Cookie-Banner-Plugins, hat eine Sicherheitslücke mit dem höchstmöglichen CVSS-Wert von 10.0. Ausgerechnet das Plugin, das vor Abmahnungen schützen soll.
Weiterlesen →WordPress · 25. August 2026
Elementor Pro: Kritische Lücke erlaubt Code-Ausführung ganz ohne Login
Elementor Pro schließt mit Version 4.2.2 eine kritische Sicherheitslücke (CVE-2026-32475, CVSS 9.0). Warum das Update keinen Aufschub verträgt.
Weiterlesen →WordPress · 25. August 2026
Ajax Search Lite: kritische Sicherheitslücke (CVSS 9.8) – Update auf 4.14.5 sofort einspielen
Eine kritische Sicherheitslücke (CVSS 9.8) im Plugin „Ajax Search Lite“ betrifft rund 80.000 Websites. Update auf Version 4.14.5 ist Pflicht.
Weiterlesen →WordPress · 20. August 2026
WordPress 7.1 ist da: Das hat sich zum Release wirklich geändert
WordPress 7.1 ist offiziell erschienen. Was sich gegenüber den ursprünglichen Plänen geändert hat – und was für den Alltag auf deiner Website wirklich zählt.
Weiterlesen →WordPress · 14. August 2026
BdThemes-Angriff: Wenn sieben WordPress-Plugins ganz ohne Update zur Hintertür werden
Der BdThemes-Vorfall zeigt: Bei sieben betroffenen Plugins hilft ein Update allein nicht, weil der Angriff komplett über einen fremden Server läuft.
Weiterlesen →WordPress · 13. August 2026
Managed Hosting: Warum dein Server gewartet wird und deine Software trotzdem ausfällt
Fünf Wochen lang konnte in einem Onlineshop niemand bestellen. Auslöser war ein Server-Upgrade. Was Managed Hosting abdeckt, was nicht — und woran du erkennst, ob deine Website betroffen ist.
Weiterlesen →WordPress · 10. August 2026
WordPress 7.0.3: Kritische Lücke im Login-Screen – warum du jetzt patchen solltest
WordPress 7.0.3 schließt zwölf Sicherheitslücken, darunter eine kritische Pre-Authentication-XSS-Lücke im Login-Screen. Warum sich ein Blick ins Backend jetzt lohnt.
Weiterlesen →WordPress · 5. August 2026
WordPress 7.1 kommt am 19. August 2026: Das ändert sich für dein Unternehmen
Am 19. August 2026 erscheint WordPress 7.1. Was sich für Unternehmen ändert – und worauf du dich vorbereiten solltest, bevor das Update auf deiner Seite landet.
Weiterlesen →Sprich mit mir über dein Projekt.
30 Minuten, kostenlos, unverbindlich. Du bekommst eine klare Einschätzung. Auch wenn sie lautet: „Dafür brauchst du mich nicht.“
Erstgespräch buchenAntwort innerhalb von 48 Stunden · hallo@purin.at · +43 660 744 13 58