Archiv der Kategorie: WordPress

Verärgerter Sicherheitsforscher veröffentlicht 0-days WordPress-Schwachstellen

Veröffentlicht am 16. April 2019 von Günter Born

In den letzten Tagen wurden gleich drei 0-day-Schwachstellen in WordPress-Plugins öffentlich. Offenbar hat ein verärgerter Sicherheitsforscher damit versucht, auf ungenügende Reaktionen der Verantwortlichen zu reagieren, gefährdet damit aber 160.000 WordPress-Sites.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 5 Kommentare

0-day Schwachstelle in WordPress Plugin Yellow Pencil Visual Theme Customizer wird ausgenutzt

Veröffentlicht am 13. April 2019 von Günter Born

Letzten Montag wurde das WordPress Plugin Yellow Pencil Visual Theme Customizer aus dem WordPress.org Plugin Repository entfernt. Das Plugin ist mit einer aktiven Installationsbasis von über 30.000 Websites sehr beliebt. Am Dienstag wurden die Details einer nicht gepatchten Schwachstelle im … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Ein Kommentar

Hackers missbrauchen Schwachstelle im Easy WP SMTP Plugin

Veröffentlicht am 29. März 2019 von Günter Born

Mitte März wurde eine aufgedeckte Schwachstelle in dem beliebten WordPress-Plugin Easy WP SMTP gepatcht. Diese Schwachstelle wird jetzt aktiv in ungepatchten Versionen dieses Plugins angegriffen. Die Akteure versuchen so, Zugriff auf den WordPress-Blogs zu erhalten und die umfassende administrative Kontrolle … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreib einen Kommentar

WordPress 5.1.1 erschienen

Veröffentlicht am 13. März 2019 von Günter Born

WordPress 5.1.1 ist gerade erschienen. Es handelt sich um ein Wartungs- und Sicherheitsupdate, welches Sicherheitsprobleme und 14 Fehler behebt. Weitere Informationen finden sich in den Veröffentlichungsmitteilungen.

Veröffentlicht unter WordPress | Verschlagwortet mit | Schreib einen Kommentar

WordPress 5.1 erschienen

Veröffentlicht am 22. Februar 2019 von Günter Born

Die Nacht haben die Entwickler WordPress 5.1 freigegeben. Vor ein paar Stunden wurde mir nur die englische Version angeboten, jetzt auch die deutsche Übersetzung.

Veröffentlicht unter Update, WordPress | Verschlagwortet mit | 10 Kommentare

Social Share Buttons-Plugin ermöglicht WP-Übernahme

Veröffentlicht am 12. Februar 2019 von Günter Born

Das WordPress Social Share Buttons-Plugin besitzt in älteren Versionen eine gravierende Sicherheitslücke. Angreifer können so die Kontrolle über eine WordPress-Installation erlangen und die Seiten übernehmen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , | Schreib einen Kommentar

WordPress: PHP 5 hat End of Support erreicht

Veröffentlicht am 1. Januar 2019 von Günter Born

Viele Webseiten sind auf PHP angewiesen. Administratoren der Webseiten sollten sicherstellen, dass dort kein PHP 5, sondern eine der Nachfolgeversion verwendet wird. Denn der Support für PHP 5 ist ausgelaufen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreib einen Kommentar

WordPress 5.0.2 freigegeben

Veröffentlicht am 20. Dezember 2018 von Günter Born

Von WordPress wurde gerade die Version 5.0.2 freigegeben. Die Version 5.0.2 behebt 73 Fehler. Das Meiste der Korrekturen erfolgt im neuen Blog-Editor. Weitere Informationen finden sich sich in den Veröffentlichungsmitteilungen.

Veröffentlicht unter WordPress | Verschlagwortet mit | Schreib einen Kommentar

WordPress: Ausblick auf 2019 und darüber hinaus

Veröffentlicht am 17. Dezember 2018 von Günter Born

Kleiner Fundsplitter für Leute, die WordPress als Content Management System (CMS) einsetzen. Nachdem kürzlich die Version 5.0 mit dem umstrittenen Gutenberg-Editor freigegeben wurde, stellt sich die Frage, wo die Entwicklung hin geht. Matt Mullenweg, einer der Gründer des Open-Source Projekts … Weiterlesen →

Veröffentlicht unter WordPress | Verschlagwortet mit | Schreib einen Kommentar

WordPress 5.0.1 erschienen

Veröffentlicht am 13. Dezember 2018 von Günter Born

Die Entwickler haben die Nacht WordPress 5.0.1 als Wartungsupdate freigegeben. Diese Version 5.0.1 behebt laut Entwicklerangaben einige Sicherheitsprobleme.

Veröffentlicht unter WordPress | Verschlagwortet mit | Schreib einen Kommentar