TL;DR. Oktober 2023: XSS-Lücke im LiteSpeed-Caching-Plugin, WordPress 6.4 RC1, Googles Spam-Update und stabilerer Drupal Core.
| Worum es geht | Die Monats-News Oktober 2023 mit Sicherheitswarnung, Release-Ausblick und Google-Updates. |
| Sicherheitswarnung | Wordfence warnt vor einer stored Cross-Site-Scripting-Lücke im LiteSpeed Caching-Plugin (rund vier Millionen Installationen). Betroffene Websites sollten dringend aktualisiert werden. |
| WordPress | WordPress 6.4 RC1 ist verfügbar: 420 Erweiterungen, 445 behobene Fehler, 260 bearbeitete Core-Tickets. Fokus auf Schreiberfahrung, Templates, Patterns und Custom Blocks. |
| Google & Drupal | Googles Oktober-Spam-Update verbessert die Erkennung in weiteren Sprachen; in den USA gibt es neue strukturierte Daten für Fahrzeug-Listings. Drupals Bug-Smash-Initiative senkte die Fehlerrate um 27 Prozent. |
| Unser Service | Bei unserer Wartungskundschaft war der Safety Patch für das Caching-Plugin bereits eingespielt. |
Veröffentlicht: 24.10.2023 · Letzte Aktualisierung: 11.08.2026
Die WordPress News im Oktober 2023 mit Sicherheitswarnungen, dem Ausblick auf das nächste WP Major Release und Spamupdates von Google.
Das LiteSpeed Caching-Plugin zählt mit rund vier Millionen Installationen zu den am meist genutzten Caching-Plugins. Was es natürlich zu einem Ziel für Hackingangriffe macht, nicht wahr? Genau das ist auch passiert, Wordfence warnt vor der stored Cross-Site Scripting (XSS) Vulnerability, die Anfang Oktober aufgedeckt wurde. Ist das Caching-Plugin derzeit auf Ihren Websites im Einsatz, raten wir dringend zum Update, um die Sicherheitslücke zu schließen. Gilt natürlich nicht für unsere Kundschaft, denn dann haben wir uns längst darum gekümmert und den Safety Patch eingespielt.
Neues bei … WordPress
WordPress 6. RC1 ist verfügbar, mit satten 420 Erweiterungen im Gepäck. Es behebt 445 Fehler und bearbeitet 260 Tickets, die den WordPress Core betreffen. Mit 6.4 steht der letzte Major Release für 2023 in den Startlöchern. Im Fokus stehen hier Verfeinerungen der Schreiberfahrung, Anpassungen für Templates und Patterns plus diverse Verbesserungen für die Nutzung von Custom Blocks.
Hier gehts zu den Details: WordPress 6.4 RC1 entdecken
Neues bei … Google
Neues von der Spamerkennungsfront! Anfang Oktober wurde ein Spam-Update ausgerollt, das die Abdeckung für viele Sprachen und Spam-Typen verbessern soll. Meldungen auf Türkisch, Vietnamesisch, Indonesisch, Hindi und Chinesisch sollen ab sofort besser verarbeitet werden. Bis das Update vollständig ausgerollt ist, wird allerdings noch etwas Zeit vergehen.
Der komplette News-Bericht: Googles Spamerkennung verbessert
Ein kurzer Blick über den Teich zeigt uns, was im E-Commerce so alles möglich wäre: Zumindest in den USA kann der (Gebraucht-)Wagenmarkt künftig auf strukturierte Daten für die Darstellung in der Suchmaschinenergebnisliste hoffen und diese Daten natürlich auch via Search Console auswerten. Mal schauen, wann dieses Feature auch auf dem europäischen Kontinent verfügbar sein wird.
Hier geht es zum Infoartikel bei Google: strukturierte Daten für Autohandel in den SERPs
Neues von … Drupal
Das Opensource-CMS Drupal lebt von den Entwicklungen aus und mit der Community. Seit May 2020 ist die Bug Smash-Initiative am Start: ein Communityprojekt, um die Anzahl der Fehler im Drupal Core Code zu reduzieren. Nach 3,5 Jahren wurde es Zeit für einen Review und siehe da – die Fehlerrate ist um 27 Prozent gesunken!
D. h. der Drupal Core Code ist noch stabiler geworden, was uns als Drupal-Developer natürlich besonders freut!
Hier gehts zur Bug Smash Analyse: Drupal Core Code läuft stabiler
CMS ADMINS WordPress Wartung
Seit jeher hilft CMS ADMINS Webhoster*innen weltweit bei der Entwicklung, Testing, Usability Tests, Qualitätssteuerung, Marketing & Pressearbeit. Die Wartung ist die Basis einer sauber laufenden Website.