WordPress 7.0.3 ein Sicherheits-Release freigegeben: kontinuierliche Arbeit am Code: Ausbau der Plugin-Basis und ein Blick auf die WordCamps & Events

[tarifa]

WordPress 7.0.3 wurde als Sicherheits-Release freigegeben 📀- kontinuierliche Arbeit am Code.🎯 Die Community treibt nicht nur die Entwicklung insgesamt voran, sondern sie baut gleichzeitig durch die Entwicklung u. Pflege immer neuer Plugins (++ 50 000) die Einsatzmöglichkeiten stetig aus: Es geschieht also immer beides - die Absicherung der Codebasis - Bugs werden gefunden u. behoben und die Erweiterung der Möglichkeiten des Einsatzes. Deshalb heute auch noch ein kleiner Blick auf die zahlreichen Meetings und WordCamps bzw. Events landauf landab. Sie kommen allen zugute - jenen die dort dabei sind - und auch allen übrigen.


Hallo zusammen, liebe Computerbase-Community 😇

WordPress hat heute Version 7.0.3 veröffentlicht – und das ist ein reines Sicherheits-Release, das wir alle umgehend einspielen sollten. Es behebt insgesamt zwölf Sicherheitslücken.

🔐 Die wichtigsten Punkte im Überblick - vgl. mehr auf der Entwicklereite: https://wordpress.org/news/2026/08/wordpress-7-0-3-release/

• Kritische XSS-Lücke im Login-Bereich (CVE-2026-64638, CVSS 8.9): Auf dem Anmeldebildschirm bestand eine reflektierte XSS-Schwachstelle, die unter bestimmten Bedingungen sogar zur Ausführung von PHP-Code führen konnte . Ein Angriff erforderte jedoch Social Engineering und die aktive Interaktion eines angemeldeten Nutzers .
• Weitere XSS-Lücken: Mehrere gespeicherte XSS-Schwachstellen (u.a. in Blöcken wie „Beitragsdatum“ und „Beitragsinhalt“) wurden geschlossen, für die ein Contributor-Zugang ausreichte .
• Multisite-Berechtigungsausweitung: In Netzwerken mit aktivierter Benutzerregistrierung konnten registrierte Nutzer unberechtigt neue Seiten anlegen .
• SSRF und Informationslecks: Zudem wurden eine Server-Side-Request-Forgery (SSRF) und mehrere kleinere Informationslecks behoben .

⚡️ Was tun? Am besten direkt über das Dashboard unter Aktualisierungen aktualisieren. Seiten mit automatischen Hintergrund-Updates sollten die Version in Kürze automatisch erhalten. Die Sicherheits-Fixes wurden übrigens auch für ältere Versionen zurückportiert (bis hinab zu 4.7) .


hier noch ein Clip zum 7er Release: "WordPress 7.0 in 7 Minutes"

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Ein Blick auf die WordCamps weltweit - vgl. https://central.wordcamp.org/

WordPress Campus Connect Dhaka 10 May–31 August
WordPress Campus Connect Kolkata 18 July–19 September
WordPress Campus Connect Central and Eastern Uganda Schools 19 July–4 December
WordPress Campus Connect Ajmer 1 August–30 September
WordPress Campus Connect Surat, India 1 August–31 October

by the way: ... Momentan finden gerade weltweit überall WordCamps statt: das WordCamp Europe (WCEU) als die größte jährliche Konferenz der WordPress-Community in Europa in Polen - das hat bereits stattgefunden und zog tausende Teilnehmer aus der ganzen Welt an. Wie immer - handelt es sich um ein von Freiwilligen organisiertes Event, das sich an alle Niveaus richtet – vom Anfänger bis zum Experten.
Wie immer: Alle sind da 😇 ⭐ WordPress-Entwickler & Core-Contributor: Personen, die am Quellcode von WordPress mitarbeiten, aber auch Agenturen & Freelancer: Webdesigner, Entwickler und Berater, die professionell mit WordPress arbeiten - also kurz - Jeder, der WordPress nutzt und sich mit der Community vernetzen möchte. Tolle Gelegenheit...🤲🏕️⛱️..

noch ein Blick auf deutschsprachige Meetups: (Weitere Details findet ihr auch unter wpmeetups.de.) https://de.wordpress.org/meetups/

auch wenn bei vielen Meetups gerade Sommerpause angesagt ist, gibt es einige schöne Gelegenheiten für den Austausch – ob digital oder bei einem kühlen Getränk im Biergarten! Hier eine Übersicht:

August 2026:
10.08. – Potsdam: "Sommerpause aber Offline im Biergarten" – Online Meetup Potsdam (#wpdm 0826), 19:00 Uhr
10.08. – Konstanz: WordPress Meetup Konstanz, 19:00 Uhr
12.08. – München: Sommer-Treffen / Summer Get-Together im Augustiner Biergarten, 18:00 Uhr
12.08. – Dresden: Sommerpause, 19:00 Uhr
13.08. – Saarbrücken: WordPress Meetup Saarland #9 (Thema: Hosting und Website-Migration), 17:00 Uhr
26.08. – Berlin: WordPress Meetup Berlin, 19:00 Uhr

September 2026:
01.09. – Leipzig: WordPress Meetup Leipzig - Werkstatt, 19:00 Uhr
02.09. – Stuttgart: 131. WP Meetup Stuttgart – "Gute KI Inhalte entstehen vor dem Prompt", 19:00 Uhr
06.09. – Düsseldorf: WPDUS #102 – WordPress Meetup Düsseldorf, 15:00 Uhr
08.09. – Erfurt: "Persönliche Websites in der Welt von Kommerz und KI", 19:00 Uhr
12.09. – Neuendettelsau: WP-Dojo, 10:00 Uhr


Das US-WordCamp in Arizona: https://us.wordcamp.org/2026/

Euch allen auf dem Computerbase noch einen schönen Freitagabend...

 

[jodd2021]

kontinuierliche Arbeit am Code macht das Ganze sicher.

Vllt. sicherer, mehr aber bestimmt nicht. Immer wenn man etwas über WordPress liest, geht es da um ausgenutzte Sicherheitslücken und ähnliches.

Etwas weniger hochtrabend schadet der Sache sicher nicht.

 

[tarifa]

danke - hast ja Recht. ABER vllt. kann man sich auf drauf einigen dass die Loecher gestopft werden.
Hab das nun etwas schwächer geschrieben.

kontinuierliche Arbeit am Code macht das Ganze sicher

wurde zu - schlicht "kontinuierliche Arbeit"

Danke nochmals für deinen Hinweis.