dhubs
Stammuser
WordPress 7.0.3 Sicherheits-Release freigegeben
- kontinuierliche Arbeit am Code macht das Ganze sicher.
Die Community treibt nicht nur die Entwicklung insgesamt voran. Sie baut gleichzeitig durch die Entwicklung u. Pflege immer neuer Plugins die Einsatzmöglichkeiten stetig aus: Es geschieht also immer beides - die Absicherung der Codebasis - Bugs werden gefunden u. behoben und die Erweiterung der Möglichkeiten des Einsatzes. Deshalb heute auch noch ein kleiner Blick auf die zahlreichen Meetings und WordCamps bzw. Events landauf landab. Sie kommen allen zugute!
Hallo zusammen, liebe Community,
WordPress hat heute Version 7.0.3 veröffentlicht – und das ist ein reines Sicherheits-Release, das wir alle umgehend einspielen sollten. Es behebt insgesamt zwölf Sicherheitslücken.
Die wichtigsten Punkte im Überblick - vgl. mehr auf der Entwicklereite: https://wordpress.org/news/2026/08/wordpress-7-0-3-release/
* Kritische XSS-Lücke im Login-Bereich (CVE-2026-64638, CVSS 8.9): Auf dem Anmeldebildschirm bestand eine reflektierte XSS-Schwachstelle, die unter bestimmten Bedingungen sogar zur Ausführung von PHP-Code führen konnte . Ein Angriff erforderte jedoch Social Engineering und die aktive Interaktion eines angemeldeten Nutzers .
* Weitere XSS-Lücken: Mehrere gespeicherte XSS-Schwachstellen (u.a. in Blöcken wie „Beitragsdatum“ und „Beitragsinhalt“) wurden geschlossen, für die ein Contributor-Zugang ausreichte .
* Multisite-Berechtigungsausweitung: In Netzwerken mit aktivierter Benutzerregistrierung konnten registrierte Nutzer unberechtigt neue Seiten anlegen .
* SSRF und Informationslecks: Zudem wurden eine Server-Side-Request-Forgery (SSRF) und mehrere kleinere Informationslecks behoben .
###
️ Was tun?
Am besten direkt über das Dashboard unter `Aktualisierungen` aktualisieren. Seiten mit automatischen Hintergrund-Updates sollten die Version in Kürze automatisch erhalten. Die Sicherheits-Fixes wurden übrigens auch für ältere Versionen zurückportiert (bis hinab zu 4.7) .
Passt gut auf eure Seiten auf!
hier noch ein Clip "WordPress 7.0 in 7 Minutes"
Ein Blick auf die WordCamps weltweit - vgl. https://central.wordcamp.org/
WordPress Campus Connect Dhaka 10 May–31 August
WordPress Campus Connect Kolkata 18 July–19 September
WordPress Campus Connect Central and Eastern Uganda Schools 19 July–4 December
WordPress Campus Connect Ajmer 1 August–30 September
WordPress Campus Connect Surat, India 1 August–31 October
... Momentan finden gerade weltweit überall WordCamps statt : die WordCamp Europe (WCEU) als die größte jährliche Konferenz der WordPress-Community in Europa - sie hat bereits stattgefunden und zog tausende Teilnehmer aus der ganzen Welt an. Wie immer - handelte es sich um ein von Freiwilligen organisiertes Event, das sich an alle Niveaus richtete – vom Anfänger bis zum Experten.
Wie immer: Alle sind da
WordPress-Entwickler & Core-Contributor: Personen, die am Quellcode von WordPress mitarbeiten, aber auch Agenturen & Freelancer: Webdesigner, Entwickler und Berater, die professionell mit WordPress arbeiten - also kurz - Jeder, der WordPress nutzt und sich mit der Community vernetzen möchte. Tolle Gelegenheit...

..
Deutschsprachige Meetups: (Weitere Details findet ihr auch unter wpmeetups.de.) https://de.wordpress.org/meetups/
auch wenn bei vielen Meetups gerade Sommerpause angesagt ist, gibt es einige schöne Gelegenheiten für den Austausch – ob digital oder bei einem kühlen Getränk im Biergarten! Hier eine
Übersicht:
August 2026
10.08. – Potsdam: "Sommerpause aber Offline im Biergarten" – Online Meetup Potsdam (#wpdm 0826), 19:00 Uhr
10.08. – Konstanz: WordPress Meetup Konstanz, 19:00 Uhr
12.08. – München: Sommer-Treffen / Summer Get-Together im Augustiner Biergarten, 18:00 Uhr
12.08. – Dresden: Sommerpause, 19:00 Uhr
13.08. – Saarbrücken: WordPress Meetup Saarland #9 (Thema: Hosting und Website-Migration), 17:00 Uhr
26.08. – Berlin: WordPress Meetup Berlin, 19:00 Uhr
September 2026
01.09. – Leipzig: WordPress Meetup Leipzig - Werkstatt, 19:00 Uhr
02.09. – Stuttgart: 131. WP Meetup Stuttgart – "Gute KI Inhalte entstehen vor dem Prompt", 19:00 Uhr
06.09. – Düsseldorf: WPDUS #102 – WordPress Meetup Düsseldorf, 15:00 Uhr
08.09. – Erfurt: "Persönliche Websites in der Welt von Kommerz und KI", 19:00 Uhr
12.09. – Neuendettelsau: WP-Dojo, 10:00 Uhr
Das US-WordCamp in Arizona: https://us.wordcamp.org/2026/

Euch allen hier einen schönen Einstieg ins Wochenende -
Hallo zusammen, liebe Community,
WordPress hat heute Version 7.0.3 veröffentlicht – und das ist ein reines Sicherheits-Release, das wir alle umgehend einspielen sollten. Es behebt insgesamt zwölf Sicherheitslücken.
* Kritische XSS-Lücke im Login-Bereich (CVE-2026-64638, CVSS 8.9): Auf dem Anmeldebildschirm bestand eine reflektierte XSS-Schwachstelle, die unter bestimmten Bedingungen sogar zur Ausführung von PHP-Code führen konnte . Ein Angriff erforderte jedoch Social Engineering und die aktive Interaktion eines angemeldeten Nutzers .
* Weitere XSS-Lücken: Mehrere gespeicherte XSS-Schwachstellen (u.a. in Blöcken wie „Beitragsdatum“ und „Beitragsinhalt“) wurden geschlossen, für die ein Contributor-Zugang ausreichte .
* Multisite-Berechtigungsausweitung: In Netzwerken mit aktivierter Benutzerregistrierung konnten registrierte Nutzer unberechtigt neue Seiten anlegen .
* SSRF und Informationslecks: Zudem wurden eine Server-Side-Request-Forgery (SSRF) und mehrere kleinere Informationslecks behoben .
###
Am besten direkt über das Dashboard unter `Aktualisierungen` aktualisieren. Seiten mit automatischen Hintergrund-Updates sollten die Version in Kürze automatisch erhalten. Die Sicherheits-Fixes wurden übrigens auch für ältere Versionen zurückportiert (bis hinab zu 4.7) .
Passt gut auf eure Seiten auf!
hier noch ein Clip "WordPress 7.0 in 7 Minutes"
Ein Blick auf die WordCamps weltweit - vgl. https://central.wordcamp.org/
WordPress Campus Connect Dhaka 10 May–31 August
WordPress Campus Connect Kolkata 18 July–19 September
WordPress Campus Connect Central and Eastern Uganda Schools 19 July–4 December
WordPress Campus Connect Ajmer 1 August–30 September
WordPress Campus Connect Surat, India 1 August–31 October
WordCamp Central
WordCamp is a conference that focuses on everything WordPress.
central.wordcamp.org
... Momentan finden gerade weltweit überall WordCamps statt : die WordCamp Europe (WCEU) als die größte jährliche Konferenz der WordPress-Community in Europa - sie hat bereits stattgefunden und zog tausende Teilnehmer aus der ganzen Welt an. Wie immer - handelte es sich um ein von Freiwilligen organisiertes Event, das sich an alle Niveaus richtete – vom Anfänger bis zum Experten.
Wie immer: Alle sind da
Deutschsprachige Meetups: (Weitere Details findet ihr auch unter wpmeetups.de.) https://de.wordpress.org/meetups/
auch wenn bei vielen Meetups gerade Sommerpause angesagt ist, gibt es einige schöne Gelegenheiten für den Austausch – ob digital oder bei einem kühlen Getränk im Biergarten! Hier eine
Übersicht:
August 2026
10.08. – Potsdam: "Sommerpause aber Offline im Biergarten" – Online Meetup Potsdam (#wpdm 0826), 19:00 Uhr
10.08. – Konstanz: WordPress Meetup Konstanz, 19:00 Uhr
12.08. – München: Sommer-Treffen / Summer Get-Together im Augustiner Biergarten, 18:00 Uhr
12.08. – Dresden: Sommerpause, 19:00 Uhr
13.08. – Saarbrücken: WordPress Meetup Saarland #9 (Thema: Hosting und Website-Migration), 17:00 Uhr
26.08. – Berlin: WordPress Meetup Berlin, 19:00 Uhr
September 2026
01.09. – Leipzig: WordPress Meetup Leipzig - Werkstatt, 19:00 Uhr
02.09. – Stuttgart: 131. WP Meetup Stuttgart – "Gute KI Inhalte entstehen vor dem Prompt", 19:00 Uhr
06.09. – Düsseldorf: WPDUS #102 – WordPress Meetup Düsseldorf, 15:00 Uhr
08.09. – Erfurt: "Persönliche Websites in der Welt von Kommerz und KI", 19:00 Uhr
12.09. – Neuendettelsau: WP-Dojo, 10:00 Uhr
Upcoming Events
Find upcoming WordPress events near you and around the world. Join your local WordPress community at a meetup or WordCamp, or learn how to organize an event for your city.
events.wordpress.org
Das US-WordCamp in Arizona: https://us.wordcamp.org/2026/

Euch allen hier einen schönen Einstieg ins Wochenende -