Und täglich grüßt die Security
Mit WordPress 7.0.3 hatten wir in der letzten Woche ein weiteres Mal das zweifelhafte, aber wichtige Vergnügen eines kurzfristigen Security-Updates für WordPress.
Dieses Mal lag der Fokus auf zwölf Schwachstellen der Vorversion.
Keine der hier enthaltenen Lücken ist so schwerwiegend wie die im vorherigen Release behobene Schwachstelle. Besonders spannend ist aber der Blick hinter die Kulissen: genauer vom Bug-Bounty-Programm, bei dem Sicherheitsforscher*innen und alle anderen, die über Sicherheitslücken stolpern, Schwachstellen melden können und unter Umständen Geld für die Meldung erhalten.
In den vergangenen zehn Jahren wurden hier 20-30 vermeintliche Lücken pro Monat gemeldet. Wirklich verifiziert wird davon nur ein Bruchteil – 6 Stück in ganz 2025. Im letzten Monat wurden über das Programm etwa 450 vermeintliche Lücken gemeldet. „KI“ macht dem Security-Team also wirklich Arbeit.
Barrierefreie Themes
Für einen mächtigen Aufschrei und ganz berechtigte Bestürzung haben derweil ein paar Kommentare des WordPress-Mitgründers Matt Mullenweg gesorgt. Joe Dolson hat im Make-Blog des Accessibility-Teams über eine Initiative des Teams geschrieben, alle Themes, die über das Verzeichnis auf WordPress.org verteilt werden, einer erneuten Prüfung auf Barrierefreiheit zu unterziehen. Das Projekt ist etwas hinter dem Zeitplan und wird auf den 30. September verschoben.
So weit, so unspektakulär. Es sind Initiativen wie diese, die das WordPress-Projekt am Laufen halten.
Aus heiterem Himmel ist Matt dort in den Kommentarbereich gesprungen und hat das Projekt für permanent verschoben erklärt (man könnte es auch abgesagt nennen). Er sagt, das Team habe seine Kompetenzen und Nützlichkeit überschritten und könne künftig von Core-Committern einfach überstimmt werden.
Zwei Kommentare, die für alle Mitglieder des Accessibility-Teams ein Schlag ins Gesicht sind. Das Team scheint nach ein paar Kommentaren für den Moment zumindest öffentlich nicht weiter auf die Spitze zu reagieren.
Vom Spaß am Web
Während ich im Moment im Urlaub durch Europa düse, wurde eine Podcast-Folge veröffentlicht, in der ich Gast sein durfte.
Mit Bob Dunn von Open Channels konnte ich über ein Meta-Thema sprechen, das mich seit Januar 2025 beschäftigt. Angefangen bei einem neuen Logo für den WP Letter (dazu demnächst mehr) haben wir uns im Podcast langsam aber sicher dazu hingearbeitet, dass ich in den vergangenen Monaten viel an meinem Blog gebastelt habe. Und vor allem, dass ich darüber den Spaß am Bauen von Plugins und vor allem den Spaß am Bloggen wiedergefunden habe.
Open Channels Podcast: A Journey Back to Enjoying Web Development and Personal Blogging →
WP Meetups der Woche
WP Meetup Potsdam
„Sommerpause aber Offline im Biergarten“ – Online Meetup Potsdam – #wpdm 0826
10. August 2026 19:00
WP Meetup München
Sommer-Treffen / Summer Get-Together: Augustiner Biergarten
12. August 2026 18:00
WP Meetup Dresden
Sommerpause
12. August 2026 19:00
WP Meetup Koblenz
WPKO #74: KI Kennzeichnungspflicht
12. August 2026 19:00
WP Meetup Saarbrücken
WordPress Meetup Saarland #9 (Hosting und Website-Migration)
13. August 2026 17:00
Aktuelle WordPress-Jobs
WordPress-Entwicklung
VCAT – Potsdam (Remote)
Shortnews
- Ceilingless WooCommerce: why merchants don’t need to outgrow open source
- How I make my blog posts more resilient
- An agent-first approach to Create Block Theme
- Using WordPress Studio to speed up testing 7.1
- Class Action Against Automattic to Proceed After Judge Finds Company Tracked WP Engine Customers
Likes
Neuveröffentlichungen