Plugins
Die Analyse von Website- und Social Media-Daten für Unternehmen ist für viele Unternehmen unerlässlich, DSGVO-konforme Analyse-Plugins sind hier innerhalb Deutschlands und in der EU vorzuziehen. Die Analyse der Besucher- und Interaktionszahlen bieten wertvolle Einblicke in das Verhalten und die Vorlieben der Nutzer. Damit helfen diese Daten Unternehmen, ihre […]
Am 24. Mai ist das Major-Update auf WordPress 6.0 verfügbar. Hier einige Informationen dazu.
In der Version 6.0 werden viele neue Funktionen und Verbesserungen enthalten sein, allem voran wird die Nutzung des Block-Editors durch weitere Features forciert und vorangetrieben. Das Full Site Editing über den Block-Editor […]
Wie Wordfence berichtet, wurde eine im Elementor-Plugin gefundene kritische Sicherheitslücke am 29. März entdeckt, die es jedem authentifizierten Benutzer ermöglicht, beliebigen PHP-Code hochzuladen. Da Elementor eines der beliebtesten WordPress-Plugins mit über 5 Millionen Website-Installationen ist, betrifft diese Lücke entsprechend viele Sites. Eine gepatchte Version des Plugins, die Version 3.6.3, wurde dann am […]
Wie Wordfence am 11. Februar 2022 meldete, hat ein Sicherheitsexperte namens Cyku Hong von DEVCORE eine Schwachstelle in WP Statistics entdeckt. WP Statistics ist ein lokal auf dem jeweiligen Webserver eingerichtetes Analyseplugin dass über 600.000 Websites installiert ist und Analysedaten nur in der lokalen Datenbank speichert, d.h. nicht an Dritte […]
Am 28. September hat Wordfence nach der Entdeckung von Schwachstellen im sehr beliebten Plugin OptinMonster die Entwickler des Plugins benachrichtigt. Die Entwickler schlossen die Lücke unverzüglich und stellten bereits am nächsten Tag ein Update zur Verfügung.
Dieses wurde dann nochmal überarbeitet und am 7. Oktober 2021 in einem weiteren Patch zur […]
Wie Wordfence in seinem Blog berichtet, hat WooCommerce am 14. Juli 2021 ein Sicherheitspatch veröffentlicht, dass eine Schwachstelle in der Shop-Erweiterung korrigiert.
Josh von DOS (Development Operations Security), mit Sitz in Richmond, Virginia hat diese SQL-Injection-Schwachstelle gemeldet. Die Schwachstelle ermöglichte es nicht authentifizierten Angreifern, auf beliebige Daten […]
Wie schon im Beitrag WP 5.8. steht in den Startlöchern vom 16. Juni 2021 erwähnt, bringt das Update auch die veränderte Anzeige und Konfiguration der Widgets durch Blöcke des Gutenberg-Editors. Das Update erscheint am 20. Juli 2021. Wer diese Ansicht nicht möchte bzw. bei aufwendig gestalteten Widgets die alte Ansicht behalten […]
Wie Wordfence berichtet, ist das laut Anbieter mit weltweit über 5 Millionen aktiven Installationen doch sehr beliebte Plugin Jetpack derzeit Angriffsziel einer Malwarekampagne. Jetpack verfügt über vielseitige Funktionen, unter anderem Analysemöglichkeiten, Funktionen zum Spamschutz, Unterstützung zur […]
Wie Wordfence am 26.4.2021 berichtet, hat das Wordfence Team mehrere schwerwiegende Sicherheitslücken im Plugin WP Store Locator Plus gefunden. Da das erfolgte Buxfixing nicht ausreichend war, wurde das Plugin durch WordPress.org aus dem Repository genommen bzw. wird seit dem 12.April 2021 nicht mehr zum Download angeboten.
Wordfence […]
Wie das Wordfence Team berichtet, entdeckte es beim beim NextGen Gallery Plugin Mitte Dezember Sicherheitsschwachstellen. Nach Benachrichtigung an die entwickelnde Firma Imagely und Offenlegung der Details behob diese bereits 2 Tage später die Schwachstelle und bot ein Update an.
Die Ausnutzung der Schwachstellen könnten zu […]
