Schon wieder ein Update?
Am Freitagnachmittag wurde nach kurzer Vorbereitung des Security-Teams WordPress 7.0.2 veröffentlicht.
Insgesamt drei Sicherheitslücken im WordPress-Core wurden damit geschlossen. Wie in solchen Fällen üblich, gibt es auch für ältere WordPress-Versionen, die von den Lücken betroffen sind (das sind die Versionen 6.8.x und 6.9.x) entsprechende Updates.
Besonders brisant an der ganzen Sache ist, dass Angreifer durch das Kombinieren dieser Lücken (ein Vorgang, der menschlichen Security-Forscher*innen so nur mit jahrelanger Recherche gelungen wäre) vollen Zugriff auf eine WordPress-Website erhalten können, ohne dafür angemeldet zu sein. Damit handelt es sich hier um eine der schwersten Sicherheitslücken im WordPress-Core in Jahren.
Alle Websites, die nicht schon automatisch aktualisiert wurden, sollten umgehend manuell auf den neusten Stand gebracht werden. (Und bei allen Websites, die vermeintlich automatisch aktualisiert wurden, lohnt sich ein Blick, ob das auch wirklich passiert ist.)
Patchstack: Unauthenticated SQL Injection in WordPress Core Fixed in 7.0.2 →
WooCommerce-Marktanteile unter der Lupe
Casey Burridge hat im Blog von GravityKit eine kleine Analyse der eCommerce-Landschaft veröffentlicht. Genauer ins Auge fasst er dabei die Marktanteile verschiedener eCommerce-Plattformen wie WooCommerce, Shopify und Magento.
In den Daten von HTTP Archive findet sich WooCommerce auf 6,5 % aller erfassten Websites. Das WordPress-Plugin läge damit weiterhin vor dem Konkurrenten Shopify (4,7 %), das über die letzten Jahre aber aufgeholt hat.
Casey geht in seiner Analyse weiter ins Detail und erläutert Methode und Grenzen seiner Methode.
WordCamp Switzerland ins Frühjahr verschoben
Das Orga-Team des WordCamp Switzerland hat in der letzten Woche angekündigt, das eigentlich für September geplante WordCamp in Murten um einige Monate zu verschieben.
Das Team hat schweren Herzens beschlossen, sich selbst und allen Vortragenden, Sponsor*innen und Teilnehmenden etwas mehr Zeit zur Vorbereitung auf den Trip nach Murten zu geben.
Der KrautPress Website Club im Sommer
Im KrautPress Website Club treffen wir uns eigentlich einmal pro Monat, um über das Basteln an unseren persönlichen Websites zu sprechen. Im Moment machen wir eine kleine Sommerpause, die wir morgen, am 21. Juli 2026, aber einmal kurz unterbrechen – bevor wir im September zum regulären monatlichen Rhythmus zurück kommen.
Alle, die Spaß daran haben (oder haben wollen), an ihren eigenen Websites zu basteln, sind herzlich willkommen. Die Teilnahme ist wie immer kostenfrei. Los geht es um 18:00 Uhr auf Zoom.
WP Meetups der Woche
WP Meetup Dortmund
Contentpflege – Gutenberg, Elementor und Co
21. Juli 2026 17:30
WP Meetup Würzburg
WordPress Würzburg Biergarten Edition
21. Juli 2026 19:00
WP Meetup Berlin
Maßgeschneiderte Block Themes in unter 10min aufsetzen
22. Juli 2026 19:00
WP Meetup Bern
Netzwerken, quatschen, grillen
23. Juli 2026 18:00
Shortnews
- How The Watchmen Inspired Comic Sans
- The Overthinkers Guide to rekindle your Blogging Mojo
- The post editor is going full iframe: what block developers need to know before WordPress 7.1
- Matt Mullenweg Vetoes Plan to Merge Knowledge Post Type and Guidelines in Core, Says AI Features Need Real-World Adoption First
Neuveröffentlichungen
Likes