Archiv der Kategorie: WordPress

Verärgerter Sicherheitsforscher veröffentlicht 0-days WordPress-Schwachstellen

Publiziert am 16. April 2019 von Günter Born

In den letzten Tagen wurden gleich drei 0-day-Schwachstellen in WordPress-Plugins öffentlich. Offenbar hat ein verärgerter Sicherheitsforscher damit versucht, auf ungenügende Reaktionen der Verantwortlichen zu reagieren, gefährdet damit aber 160.000 WordPress-Sites.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 5 Kommentare
Anzeige

0-day Schwachstelle in WordPress Plugin Yellow Pencil Visual Theme Customizer wird ausgenutzt

Publiziert am 13. April 2019 von Günter Born

Letzten Montag wurde das WordPress Plugin Yellow Pencil Visual Theme Customizer aus dem WordPress.org Plugin Repository entfernt. Das Plugin ist mit einer aktiven Installationsbasis von über 30.000 Websites sehr beliebt. Am Dienstag wurden die Details einer nicht gepatchten Schwachstelle im … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Hinterlasse einen Kommentar

Hackers missbrauchen Schwachstelle im Easy WP SMTP Plugin

Publiziert am 29. März 2019 von Günter Born

Mitte März wurde eine aufgedeckte Schwachstelle in dem beliebten WordPress-Plugin Easy WP SMTP gepatcht. Diese Schwachstelle wird jetzt aktiv in ungepatchten Versionen dieses Plugins angegriffen. Die Akteure versuchen so, Zugriff auf den WordPress-Blogs zu erhalten und die umfassende administrative Kontrolle … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Hinterlasse einen Kommentar

0-day Schwachstelle im WordPress Plugin Social Warfare

Publiziert am 28. März 2019 von Günter Born

Bereits am 21. März 2019 veröffentlichte ein ungenannter Sicherheitsforscher eine vollständige Offenlegung einer gespeicherten Cross-Site Scripting (XSS)-Schwachstelle, die in der neuesten Version des beliebten WordPress-Plugins Social Warfare enthalten ist.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Hinterlasse einen Kommentar
Anzeige

WordPress 5.1.1 erschienen

Publiziert am 13. März 2019 von Günter Born

WordPress 5.1.1 ist gerade erschienen. Es handelt sich um ein Wartungs- und Sicherheitsupdate, welches Sicherheitsprobleme und 14 Fehler behebt. Weitere Informationen finden sich in den Veröffentlichungsmitteilungen.

Veröffentlicht unter WordPress | Verschlagwortet mit | Hinterlasse einen Kommentar

WordPress 5.1 erschienen

Publiziert am 22. Februar 2019 von Günter Born

Die Nacht haben die Entwickler WordPress 5.1 freigegeben. Vor ein paar Stunden wurde mir nur die englische Version angeboten, jetzt auch die deutsche Übersetzung.

Veröffentlicht unter Update, WordPress | Verschlagwortet mit | 10 Kommentare

Social Share Buttons-Plugin ermöglicht WP-Übernahme

Publiziert am 12. Februar 2019 von Günter Born

Das WordPress Social Share Buttons-Plugin besitzt in älteren Versionen eine gravierende Sicherheitslücke. Angreifer können so die Kontrolle über eine WordPress-Installation erlangen und die Seiten übernehmen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , | Hinterlasse einen Kommentar

WordPress 5.0.3 verfügbar

Publiziert am 11. Januar 2019 von Günter Born

Die Entwickler haben am 9. Januar 2019 WordPress 5.0.3 freigegeben – ich habe aber erst heute den Blog aktualisiert. Es handelt sich um ein Wartungsupdate, welches laut Veröffentlichungsmitteilungen insgesamt 44 Fehler behebt.

Veröffentlicht unter WordPress | Verschlagwortet mit | Hinterlasse einen Kommentar
Anzeige

WordPress: PHP 5 hat End of Support erreicht

Publiziert am 1. Januar 2019 von Günter Born

Viele Webseiten sind auf PHP angewiesen. Administratoren der Webseiten sollten sicherstellen, dass dort kein PHP 5, sondern eine der Nachfolgeversion verwendet wird. Denn der Support für PHP 5 ist ausgelaufen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Hinterlasse einen Kommentar

WordPress 5.0.2 freigegeben

Publiziert am 20. Dezember 2018 von Günter Born

Von WordPress wurde gerade die Version 5.0.2 freigegeben. Die Version 5.0.2 behebt 73 Fehler. Das Meiste der Korrekturen erfolgt im neuen Blog-Editor. Weitere Informationen finden sich sich in den Veröffentlichungsmitteilungen.

Veröffentlicht unter WordPress | Verschlagwortet mit | Hinterlasse einen Kommentar