Heute hat es also mal eines meiner Lieblingsplugins erwischt, und zwar wurde beim Plugin GTM4WP eine Sicherheitslücke entdeckt. Mit dieser Sicherheitslücke kann man mit einem kleinen Umweg schädlichen Code von aussen in das Plugin einbauen - und sowas ist natürlich...
Am 17. Juli 2026 wurde das Sicherheitsupdate 7.0.2 von WordPress veröffentlicht. Wenn so ein Update durchgeht, dann explodiert mein E-Mail-Postfach mit diesen Meldungen – wie dieser hier: [Projekt URL XYZ] Deine Website wurde auf WordPress 7.0.2 aktualisiert Ich bin...
Ich weiss dass viele Leute gerade total geile auf KI sind und darum versuchen alles mit allem zu verbinden. So kenne ich auch viele, die entweder selbst mit Vibe Coding eine Funktion geschrieben haben, mit der sie WordPRess mit einer KI verbinden können. Es gibt aber...
Ich möchte euch heute darauf aufmerksam machen, dass das Plugin für WooCommerce mit dem Name "TI WooCommerce Wishlist" unsicher ist. Gemäss WordFence die die Sicherheitslücke entdeckt hat, kann man damit "Unrestricted Upload of File with Dangerous Type" machen. Sie...
Heute wurde bekannt dass eine XSS Sicherheitslücke in einem WordPress Plugin für Woocommerce entdeckt worden ist. Mit diesem Plugin lassen sich einfach Rechnungen und Lieferscheine generieren und ja ich habe die in alle Online Shops drin die ich betreue oder erstellt...
Heute habe ich mal schlechte News für alle die das bekannte WordPress Plugin "Better Search Replace" verwenden und zwar wurde da eine grosse Sicherheitslücke gefunden. Dieses Plugin ist auf über 1 Million WordPress Seiten installiert und ist dafür da um in der...
Wo Menschen was tun, passieren Fehler und wenn ein Programmierer ein Fehler macht, dann gibts Sicherheitslücken. So wurde gerade eine massive Sicherheitslücke beim Contact Form 7 Plugin für WordPress gefunden. Betroffen sind alle Versionen mit und vor 7.5.3.1. Was...
WordPress Besitzer, die auf WordPress-Websites das Plugin Profile Builder in der Free-, Hobbyist- oder Pro-Version einsetzen, sollten die neueste Version 3.1.1 installieren. In diesem Plugin wurde eine Sicherheitslücke gefunden, die als kritisch eingestuft worden ist...
Hier habe ich mal eine kleine Warnung an alle die ein WordPress Theme von ThemeGrill im Einsatz haben. Und zwar wurde bekannt, dass im ThemeGrill Demo Importer eine Sicherheitslücke gefunden worden ist, die ausgenutzt, Zugang zu eurem Admin Account zulässt. Laut...
Hiermit möchte ich meine Community warnen, denn bei dem beliebten DSGVO Plugin "WordPress-Plugin GDPR Cookie Consent" wurde eine kritische Sicherheitslücke entdeckt. Aktualisiert euer Plugin so schnell wie möglich Ich selbst setze genau dieses Plugin bei Kunden sehr...
Viele WordPress Betreiber haben in den letzten Stunden wohl automatische eMails erhalten. In denen sie vom System informiert worden sind, dass ein WordPress Sicherheitsupdate eingespielt worden ist. Unter anderem wurden diese Lücken geschlossen $wpdb->prepare() kann...
Vor wenigen Stunden wurde das 1. Sicherheitsupdate für WordPress Version 4.6 veröffentlicht und zwar 4.6.1 sowie 4.5.4. Mit diesem Sicherheitsupdate wurden 2 kritische Sicherheitslücken gestopft und zwar einmal wurde eine sogenannte XSS-Lücke über den Dateinamen von...
Vor gut 2 Stunden wurde ein neues Sicherheitsupdate von WordPress für Version 4.5.2 veröffentlicht. Obwohl das letzte Sicherheitsupdate erst gut 10 Tage alt ist, hat man eine grössere Sicherheitsschwachstelle in allen WordPress Systeme gefunden. WordPress 4.5.1 sowie...
Eigentlich sollte ja im August das WordPress 4.3 erscheinen, aber jetzt sind noch ein paar gröbere Sicherheitslücken aufgetaucht und so hat man sich entschieden ein Sicherheitsupdate für 4.2 durchzuführen. Und zwar ist es bereits die 3. Sicherheitslücke die gestopft...
Wie bekannt wurde, gibts im sehr beliebten SEO Plugin für "WordPress SEO" by Yoast eine sehr grosse Sicherheitslücke. Diese Sicherheitslücke ermöglicht sogenannte Blind-SQL-Injections. Unbefugte können damit Zugang zur Datenbankschnittstelle erlangen und beliebige...