Wordpress

Web & Technologie · Analyse

PageSpeed 97 von 100, aber Core Web Vitals nicht bestanden: Was steckt dahinter?

97 von 100 Punkten in Lighthouse, aber die Core Web Vitals sind nicht bestanden. An einem echten WordPress-Beispiel zeige ich, warum hinter einem grünen PageSpeed-Ergebnis trotzdem…

Weiterlesen → Web & Technologie · News

Elementor öffnet den Editor für KI-Agenten: Claude und Codex können native Elemente per MCP bearbeiten

Mit Elementor MCP können Clients wie Claude und Codex direkt an der nativen Seitenstruktur arbeiten, statt Wegwerf-HTML zu erzeugen. Noch ist es Beta, aber es zeigt,…

Weiterlesen → Sicherheit · News

Admin Menu Editor Pro verteilte über den offiziellen Update-Kanal eine Webshell. Auch die zweite Version wurde manipuliert

Admin Menu Editor Pro lieferte über den offiziellen Update-Server eine Version mit Webshell aus. Wenige Stunden später wurde auch die als sauber gedachte Version 2.36 manipuliert.…

Weiterlesen → Web & Technologie · Ratgeber

WordPress-Wartung: Was professionelle Betreuung wirklich leisten sollte

Professionelle WordPress-Wartung ist mehr als ein Klick auf 'Aktualisieren'. Backups, Tests, Sicherheit, Monitoring und eine klare Reaktion auf Probleme müssen zusammenpassen.

Weiterlesen → Web & Technologie · Ratgeber

WordPress langsam? Warum manchmal sekundenlang gar nichts passiert

WordPress ist langsam, bevor überhaupt etwas lädt? Die Ursache kann in der Datenbank, in der PHP-Verarbeitung, in Plugins oder externen Requests liegen - nicht in Bildern…

Weiterlesen → Sicherheit

WordPress stoppt riskante Plugin-Updates. KI prüft sie vor der Verteilung

WordPress.org hat eine automatische Sicherheitsbarriere für Plugin-Releases eingeführt. Mehrere KI-Modelle und Jetpack Scan analysieren den Code, und Versionen mit hohem Risiko werden vor der Verteilung gestoppt.

Weiterlesen → Sicherheit

WPML auf mehr als 1,5 Millionen Websites: SQL-Injection war mit Subscriber-Rechten möglich

CVE-2026-17509 beschreibt eine SQL-Injection-Lücke in WPML Multilingual CMS bis einschließlich Version 4.9.5. Der Angriff erforderte ein angemeldetes Konto, aber die Rolle Subscriber reichte aus. WPML zufolge…

Weiterlesen →