251 Artikel 189 Infografiken rund 24 pro Woche zuletzt 11.11.2026
Neu Ein deaktivierter Tarif von ProfilePress ließ sich ohne Konto und ohne Zahlung buchen, samt der Rolle, die er vergibt. Vier Lücken im Mitgliedschafts-Plugin mit...
Michael Dobler
Rund 24 neue Artikel pro Woche, zuletzt am 11.11.2026. Wählen Sie, wie Sie von neuen Artikeln erfahren möchten.
Neue WordPress-Artikel erscheinen in Ihrem Feedreader wie Feedly oder Inoreader, sobald sie online sind.
Jeden Donnerstag schicken wir Ihnen die wichtigsten Artikel aus allen Themen von Dr. Web.
Blättern Sie durch die neuesten Infografiken aus unseren Artikeln. Zu jeder Grafik führt ein Link zum ganzen Artikel.
| Kennung | Folge | Voraussetzung | Wert |
|---|---|---|---|
| CVE-2026-123657 | Eintrag in deaktivierte Tarife, Rolle des Tarifs | kein Konto | 5,3 mittel |
| CVE-2026-123661 | Wechsel in deaktivierte Tarife, auch kostenlose mit Rolle | Abonnent mit eigenem Abo | 4,3 mittel |
| CVE-2026-123656 | Geschützte Seiten über die REST-Schnittstelle lesbar | kein Konto | 5,3 mittel |
| CVE-2026-123659 | Versteckte Konten und Profilfelder im Mitgliederverzeichnis | kein Konto | 5,3 mittel |
Bewertungen laut WPScan, bei CVE-2026-123659 laut NVD. Status: offengelegt am 9. November, Korrektur verfügbar (4.17.4 beziehungsweise 4.17.6), Angriffe nicht bekannt, Prüfcode ab 23. November öffentlich.
Quellen: WPScan, NVD, wordpress.org, abgerufen am 11. November 2026.
© 2026 Dr. Web | Das Fachportal für Entscheider | Infografik von Dr. Web
| Kennung | Folge | Voraussetzung | Wert |
|---|---|---|---|
| CVE-2026-111579 | Rolle des Formulars ohne Zahlung, bis zum Administrator | kein Konto, Zahlungsanbieter nicht verfügbar | 8,1 hoch |
| CVE-2026-111597 | Weiterleitungsadresse und Dankesnachricht ohne Zahlung | kein Konto, Stripe-Checkout | 5,3 mittel |
Bewertungen laut WPScan. Status: offengelegt am 9. November, Korrektur seit 29. Oktober verfügbar, Angriffe nicht bekannt, Prüfcode erst ab 23. November und 9. Dezember öffentlich.
Quellen: WPScan, NVD, wordpress.org, abgerufen am 11. November 2026.
© 2026 Dr. Web | Das Fachportal für Entscheider | Infografik von Dr. Web
| Kennung | Folge | Voraussetzung | CVSS 3.1 |
|---|---|---|---|
| CVE-2026-104337 | Geldwert fremder Bestellungen auslesen | kein Konto | 5,3 |
| CVE-2026-104338 | Anfrage im Namen eines beliebigen Kontos ausführen | kein Konto, bestimmtes Gutschein-Plugin | 3,7 |
| CVE-2026-104639 | Datenbankabfrage über den Webhook manipulieren | Administratorrechte und Webhook-Geheimnis | 4,1 |
Bewertungen laut WPScan. Status: offengelegt am 6. November, Korrektur verfügbar, Angriffe nicht bekannt, Prüfcode erst ab 20. November öffentlich.
Quellen: WPScan, NVD, wordpress.org, abgerufen am 10. November 2026.
© 2026 Dr. Web | Das Fachportal für Entscheider | Infografik von Dr. Web
| Datum | Schritt |
|---|---|
| 15. Okt. | Version 3.6.3 sichert das Löschen hochgeladener Dateien ab |
| 29. Okt. | Dr. Web berichtet über die erste Lücke (Auslesen von Werten) |
| 5. Nov. | Version 3.6.4 ist die aktuelle Version |
| 10. Nov. | NVD veröffentlicht CVE-2026-120513 |
Daten aus dem NVD-Eintrag und dem Änderungsprotokoll auf wordpress.org. Status: offengelegt, Korrektur verfügbar, Angriffe nicht bekannt.
Quellen: NVD, wordpress.org, eigene Auswertung, abgerufen am 10. November 2026.
© 2026 Dr. Web | Das Fachportal für Entscheider | Infografik von Dr. Web
| Datum | Schritt |
|---|---|
| 11. Okt. | Version 3.5.55 bereinigt Eingaben im PDF-Modul |
| 27. Okt. | Version 3.5.56 mit weiteren Sicherheitskorrekturen |
| 1. Nov. | Version 3.5.57 ist die aktuelle Version |
| 2. Nov. | NVD veröffentlicht die erste Lücke im PDF-Modul (Löschen von Dateien) |
| 10. Nov. | NVD veröffentlicht die zweite Lücke (Lesen von Dateien) |
Daten aus dem NVD-Eintrag, dem Änderungsprotokoll und dem Quellcode auf wordpress.org. Status: offengelegt, Korrektur verfügbar, Angriffe nicht bekannt.
Quellen: NVD, wordpress.org, eigene Auswertung, abgerufen am 10. November 2026.
© 2026 Dr. Web | Das Fachportal für Entscheider | Infografik von Dr. Web
Quellen: WPScan, NVD, wordpress.org, CISA. Grafik: Dr. Web
Das Vorrangverhältnis nennt WordPress.com selbst: „Prevent third-party sharing“ schlägt bei den betroffenen Crawlern die Wahl im GEO-Reiter. Zeitplan der Anbieter laut Google Search Central, Stand 31. Oktober 2026.
Quellen: WordPress.com, Google Search Central. Grafik: Dr. Web
Orange: Reihen unter 11.1, zusammen 57,1 %. Dort können noch gespeicherte Passwörter liegen, sofern früher 10.9.0 lief. Die Statistik von wordpress.org zeigt Anteile je Versionsreihe, nicht je Einzelversion und nicht, wie viele Shops Passwörter gespeichert haben.
Quellen: NVD, wordpress.org (Plugin-Seite und Änderungsprotokoll), WPScan. Grafik: Dr. Web
Orange: Die Reihen 3.5 und 3.4 liegen laut NVD-Versionsangabe durchweg im betroffenen Bereich (zusammen 24,0 %). Die Reihe 3.6 enthält betroffene Versionen (bis 3.6.8) und die behobene 3.6.8.1. Die Statistik von wordpress.org zeigt Anteile je Versionsreihe, nicht je Einzelversion.
Quellen: NVD, wordpress.org (Plugin-, Versions- und Änderungsprotokoll), Wordfence. Grafik: Dr. Web
Orange: Reihe 1.5, durchweg vor allen Korrekturen. Die Reihe 2.0 enthält betroffene Versionen (bis 2.0.26) und die korrigierten 2.0.27 und 2.0.28. Die Statistik von wordpress.org zeigt Anteile je Versionsreihe, nicht je Einzelversion.
Quellen: NVD, Patchstack, Wordfence, wordpress.org (Plugin-, Versions- und Änderungsprotokoll). Grafik: Dr. Web
Ihre Meinung fehlt noch? Diskutieren Sie gerne unter jedem Artikel mit, oder schlagen Sie uns ein Thema vor.
Ich nutze LibreOffice schon seit gut 15 Jahren. Ich habe noch nie etwas vermisst und "Word" kann mir gestohlen bleiben - dafür gebe ich doch kein Geld aus! Einige Sachen in LibreOffice könnten vielleicht etwas besser sein, aber ich will da nicht meckern - schliesslich…
Ich habe das AIRAP Video-Tool ausprobiert und bin beeindruckt von der Qualität der generierten Rap-Videos. Der "talking head rap video"-Stil ist besonders gut für Musik-Produktionen. talking head rap video
Wichtig ist aus meiner Sicht die Gesamtbetrachtung: Hauptjob und Nebentätigkeit werden bei der Höchstarbeitszeit zusammengerechnet, und die elf Stunden Ruhezeit müssen dazwischen passen. Wer im Hauptjob schon 40 Stunden arbeitet, hat für den Nebenjob enge Grenzen. Genau diese Rechnung geht beim Start oft unter, weil…
251 Artikel, neueste zuerst
Welche Plugins sind unverzichtbar, welche nur Ballast? Wie hält man eine WordPress-Installation schlank und sicher? Und wann stößt das System an seine Grenzen? Wir nehmen Themes, Erweiterungen und Best Practices unter die Lupe – ohne Marketingfloskeln, sondern mit einem klaren Blick auf Funktionalität und Performance.
WordPress ist leicht zu starten, aber schwer zu meistern. Wer das System nicht nur nutzen, sondern wirklich verstehen will, findet hier Analysen, Tests und praxisnahe Lösungen für den Alltag.
Webdesign ist weit mehr als bloße Ästhetik. Es geht um Usability, Performance und Conversion-Optimierung. Gute Websites…
406 ArtikelE-Commerce ist kein Selbstläufer. Wer online verkauft, braucht mehr als nur einen Shop und ein paar…
304 ArtikelWebentwicklung: HTML, CSS, JavaScript, PHP und Frameworks – Tutorials und Best Practices für Entwickler.
155 ArtikelHosting und Domains: Anbietervergleiche, Server-Konfiguration und Infrastruktur-Tipps für zuverlässige Websites.
143 ArtikelWir schicken Ihnen die wichtigsten Artikel aus allen Themen. Abbestellen können Sie jederzeit mit einem Klick.
