Up to Date mit CMS ADMINS

News rund um WordPress, Drupal, Hosting und der Liebe zum Programmieren.

Multisite: warum Netzwerk-Einstellungen anders geprüft werden müssen

vor 2 Monaten

Flat-Vector-Illustration eines WordPress-Multisite-Netzwerks: zentraler Netzwerk-Knoten mit Einstellungs-Schalter und Lupe, verbunden mit vielen Subsites

TL;DR. Auf WordPress Multisite ist die bekannte Einstellung „Jeder kann sich registrieren“ wirkungslos. Maßgeblich ist eine Netzwerk-Option, die viele Sicherheitswerkzeuge gar nicht lesen. Sie melden dann „Registrierung geschlossen“ auf einem…

Rank Math Support Agent: SEO-Plugin auf 4 Millionen Seiten erstellte Admin-Passwörter ohne Einwilligung, das müssen Sie jetzt prüfen

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

$Administrator prüft Application Passwords im WordPress-Profil nach dem Rank-Math-Vorfall$ KI-generiert

TL;DR. Das SEO-Plugin Rank Math erstellte in Version 1.0.277 beim Öffnen von Help & Support automatisch ein WordPress Application Password mit den Rechten des angemeldeten Admins und übertrug es an…

Was ein Plugin-Autorenwechsel bedeutet

Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

Illustration: Ein WordPress-Plugin wird von einem Entwickler an eine unbekannte Person übergeben, Lupe prüft den Autorennamen

KI-generiert

TL;DR. Etablierte WordPress-Plugins werden gekauft und anschließend mit bösartigen Updates an die bestehende Nutzerbasis ausgeliefert. Die Autorenzeile eines Plugins ist das früheste Signal, das eine Website selbst bemerken kann. Das…

CVE-2026-19949: SQL-Injection im Backup-Plugin All-in-One WP Migration bedroht Millionen WordPress-Seiten

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

KI-generiert

TL;DR. Eine unauthentifizierte SQL-Injection im Backup-Plugin All-in-One WP Migration (CVE-2026-19949) kann zur kompletten Site-Übernahme führen. Aktualisieren Sie jetzt auf Version 7.110. Worum es geht CVE-2026-19949 ist eine unauthentifizierte Second-Order-SQL-Injection im…

ACF-Blöcke plötzlich in der Sidebar? Das steckt hinter dem WordPress-7.1-Problem und so lösen Sie es

Wissenswertes, WordPress, Drupal und Co

vor 2 Monaten

Illustration: WordPress-Editor mit iframe-Canvas, ACF-Formularfelder wandern in die Sidebar

KI-generiert

TL;DR. WordPress 7.1 rendert den Editor immer im iframe. Eigene ACF-Blöcke der Version 1/2 verlieren dadurch ihre Felder an die Sidebar. Sauberster Ausweg: ACF-Update auf 6.8.9. Was ist passiert? WordPress…

CVE-2026-32475: Elementor Pro wird massenhaft angegriffen, so prüfen Sie Ihre Seite auf Webshells

Wissenswertes, WordPress, Drupal und Co

vor 3 Monaten

Warnschild durchbricht Kontaktformular mit Datei-Upload-Feld – Symbolbild Elementor Pro Sicherheitslücke CVE-2026-32475

KI-generiert

TL;DR. Die Elementor-Pro-Lücke CVE-2026-32475 wird seit dem 19.08.2026 massenhaft ausgenutzt. Wer noch nicht auf 4.2.2 aktualisiert hat, sollte jetzt updaten und den Upload-Ordner auf Webshells prüfen. Schwachstelle CVE-2026-32475, unauthentifizierter Datei-Upload…

News-Archiv

Entdecken Sie CMS ADMINS

Wir haben uns auf Drupal und WordPress spezialisiert. Es liegt uns am Herzen, immer den besten Service zu bieten.

Drupal Wartung

Professionelle Drupal Wartung für anspruchsvolle Seiten

Weiter zur Drupal Wartung

Support per Mail und Chat für WordPress und Drupal

WordPress Wartung

Wir halten die WordPress Wartung transparent und günstig.

Weiter zur WordPress Wartung

Druapl- WordPress Hosting

Professionelles Website-Hosting optimiert optimale Leistung.

Jetzt buchen

Up to Date mit CMS ADMINS

Multisite: warum Netzwerk-Einstellungen anders geprüft werden müssen

Rank Math Support Agent: SEO-Plugin auf 4 Millionen Seiten erstellte Admin-Passwörter ohne Einwilligung, das müssen Sie jetzt prüfen

Was ein Plugin-Autorenwechsel bedeutet

CVE-2026-19949: SQL-Injection im Backup-Plugin All-in-One WP Migration bedroht Millionen WordPress-Seiten

ACF-Blöcke plötzlich in der Sidebar? Das steckt hinter dem WordPress-7.1-Problem und so lösen Sie es

CVE-2026-32475: Elementor Pro wird massenhaft angegriffen, so prüfen Sie Ihre Seite auf Webshells

Neueste Beiträge

News-Archiv

Entdecken Sie CMS ADMINS

Drupal Wartung

WordPress Wartung

Druapl- WordPress Hosting

Mit Leidenschaft und WordPress in München programmiert.

© 2012-2026 www.cms-admins.de powered by ContexLabs – Patrick Schlesinger
* Alle Preise verstehen sich zzgl. der gesetzlichen MwSt. von 19%. Unser Angebot richtet sich ausschließlich an gewerbliche Kunden.

Up to Date mit CMS ADMINS

Multisite: warum Netzwerk-Einstellungen anders geprüft werden müssen

Rank Math Support Agent: SEO-Plugin auf 4 Millionen Seiten erstellte Admin-Passwörter ohne Einwilligung, das müssen Sie jetzt prüfen

Was ein Plugin-Autorenwechsel bedeutet

CVE-2026-19949: SQL-Injection im Backup-Plugin All-in-One WP Migration bedroht Millionen WordPress-Seiten

ACF-Blöcke plötzlich in der Sidebar? Das steckt hinter dem WordPress-7.1-Problem und so lösen Sie es

CVE-2026-32475: Elementor Pro wird massenhaft angegriffen, so prüfen Sie Ihre Seite auf Webshells

Neueste Beiträge

News-Archiv

Entdecken Sie CMS ADMINS

Drupal Wartung

WordPress Wartung

Druapl- WordPress Hosting

Mit Leidenschaft und WordPress in München programmiert.

© 2012-2026 www.cms-admins.de powered by ContexLabs – Patrick Schlesinger * Alle Preise verstehen sich zzgl. der gesetzlichen MwSt. von 19%. Unser Angebot richtet sich ausschließlich an gewerbliche Kunden.

© 2012-2026 www.cms-admins.de powered by ContexLabs – Patrick Schlesinger
* Alle Preise verstehen sich zzgl. der gesetzlichen MwSt. von 19%. Unser Angebot richtet sich ausschließlich an gewerbliche Kunden.