WordPress · 27. Juli 2026
WPForms Pro: Kritische Zero-Day-Lücke erlaubt Datei-Upload ohne Login
WPForms Pro ist bis Version 1.10.1.1 über eine kritische Sicherheitslücke angreifbar. CVE-2026-10818 erlaubt Datei-Uploads ohne Login. So schützt du deine WordPress-Seite jetzt.
Weiterlesen →WordPress · 23. Juli 2026
Kritische Lücke im miniOrange-OAuth-Plugin: Kein Patch, was WordPress-Betreiber jetzt tun sollten
Eine kritische, bisher ungepatchte Sicherheitslücke (CVE-2026-57807) im miniOrange-OAuth-SSO-Plugin erlaubt Admin-Login ohne Zugangsdaten. Was du tun kannst, solange es keinen offiziellen Patch gibt.
Weiterlesen →WordPress · 23. Juli 2026
wp2shell: Die WordPress-Sicherheitslücke wird jetzt aktiv ausgenutzt
wp2shell (CVE-2026-63030 + CVE-2026-60137) wird laut mehreren Sicherheitsfirmen aktiv ausgenutzt. Was betroffen ist, warum die Lage ernster ist als beim ursprünglichen Update – und was du jetzt sofort prüfen solltest.
Weiterlesen →WordPress · 21. Juli 2026
LatePoint und Amelia: Kritische SQL-Injection-Lücken in beliebten Buchungs-Plugins
LatePoint und Amelia hatten beide eine kritische, unauthentifizierte SQL-Injection-Lücke (CVSS 9.3). Wer über WordPress Termine buchen lässt, sollte jetzt prüfen, ob das Update installiert ist.
Weiterlesen →WordPress · 21. Juli 2026
WordPress 7.0.2: Kritisches Sicherheitsupdate – jetzt installieren
WordPress 7.0.2 schließt eine kritische und eine hoch eingestufte Sicherheitslücke, beide mit SQL-Injection-Bezug. Was betroffen ist, wer automatisch aktualisiert wird – und was du trotzdem prüfen solltest.
Weiterlesen →WordPress · 19. Juli 2026
OptinMonster, TrustPulse & PushEngage gehackt: Was der Lieferketten-Angriff für dein WordPress bedeutet
Ein Angriff auf die CDN-Server von OptinMonster, TrustPulse und PushEngage hat über 1,2 Millionen WordPress-Seiten potenziell verwundbar gemacht – ganz ohne Plugin-Lücke. Was passiert ist und wie du prüfst, ob du betroffen bist.
Weiterlesen →WordPress · 16. Juli 2026
miniOrange OAuth SSO: Kritische WordPress-Lücke ohne Patch – was du jetzt tun musst
CVE-2026-57807 im WordPress-Plugin OAuth Single Sign-On (miniOrange): CVSS 9.8, kein Patch verfügbar. So prüfst du, ob deine Seite betroffen ist.
Weiterlesen →WordPress · 6. Juli 2026
WordPress 7.1 macht deine Website KI-lesbar: Was hinter den Core Abilities steckt
WordPress 7.1 bringt mit den neuen Core Abilities standardisierte Schnittstellen, über die KI-Agenten deine Website lesen und verstehen können. Die Einordnung ohne Buzzwords.
Weiterlesen →WordPress · 5. Juli 2026
Supply-Chain-Angriff auf ShapedPlugin: Wenn das offizielle Update selbst die Malware ist
Angreifer haben die Update-Server von ShapedPlugin kompromittiert und Backdoors direkt über offizielle Pro-Updates verteilt. Betroffen sind auch WooCommerce-Shops. Warum „Update installieren“ hier nicht reicht – und was du jetzt prüfen musst.
Weiterlesen →WordPress · 1. Juli 2026
WordPress-Sicherheit 2026: Warum Plugin-Updates allein nicht mehr reichen
2026 vergehen zwischen der Meldung einer WordPress-Lücke und dem ersten Massenangriff im Schnitt nur Stunden. Was die aktuellen Zahlen bedeuten – und wie du deine Seite realistisch absicherst.
Weiterlesen →WordPress · 30. Juni 2026
Gravity SMTP: Kritische Lücke leakt API-Keys – was du jetzt prüfen musst
Eine kritische Schwachstelle im WordPress-Plugin Gravity SMTP gibt API-Keys und OAuth-Tokens preis. Wordfence zählte über 17 Millionen Angriffe. So prüfst du, ob dein Shop oder deine Website betroffen ist – und was du sofort tun solltest.
Weiterlesen →WordPress · 23. Mai 2026
KI-Integration mit MCP für WordPress: Inhalte direkt aus dem Chat pflegen
Wie du WordPress per Model Context Protocol (MCP) mit KI verbindest. Der konkrete Workflow vom Chat-Prompt zum fertigen Entwurf – plus was für KMU heute wirklich möglich ist.
Weiterlesen →Sprich mit mir über dein Projekt.
30 Minuten, kostenlos, unverbindlich. Du bekommst eine klare Einschätzung. Auch wenn sie lautet: „Dafür brauchst du mich nicht.“
Erstgespräch buchenAntwort innerhalb von 48 Stunden · hallo@purin.at · +43 660 744 13 58