Für WordPress als auch ClassicPress gab es Sicherheitsupdates die einzlene Sicherheitslücken schlossen:
https://www.classicpress.net/classicpress-version-2-7-3-is-out/
https://de.wordpress.org/2026/09/wordpress-7-1-2-sicherheitsrelease/
WordPress 7.1.1
Für die aktuell WordPress Version gibt es ein erstes Wartungsupdate mit rund 50 Korrekturten, davon betreffen 11 Korrekturen sicherheitsrelevante Punkte. Alle von uns betreuten Sites sind aktualsiert. Mehr Infos zu dieser Version unter
https://wordpress.org/documentation/wordpress-version/version-7-1-1
Attacken auf WordPress REST-API
Neben der HTML-Schnittstelle zu Front- und Backend besitzt Wprdpress zusätzlich noch ein leistungsfähiges REST-API als Schnittstelle. Über dieses API lassen sich eine Reihe von Interna über WordPress ohne vorherige Authentifizierung abfragen. Da in letzter Zeit die Attacken über die REST-Schnittstelle rapide zugenommen haben, blockieren wir bei den Kundeninstallationen nun die Zugriffe von extern.
Legitime Zugriffe durch Plugins sind weiterhin möglich, ditto auch falls sich ein Benutzer authentifiziert hat, anonyme Zugriffe werden allerdings ab jetzt abgewiesen.
s.a.
WordPress 7.1
Wei angekündigt erschien heute WordPress 7.1. ES bringt eine Vielzahl von Überarbeitungen, Ergänzungen an vielen Komponenten. Ein Übersicht der neuen Features findet sich z.B. hier
https://de.wordpress.org/download/releases/7-1/
und hier
https://www.wpbeginner.com/de/news/whats-new-in-wordpress-7-1-features-screenshots/
WordPress 7.0.4
Ein weiteres Sicherheitsupdate für die neue Version 7 von WordPress.
In dieser Version nur ein gefixter Fehler, allerdings auch ein kapitles Problem: Mehr unter:
https://de.wordpress.org/2026/08/wordpress-7-0-4-sicherheitsrelease/
WordPress 7.0.3
Das am 6.8.2026 erschienene RElease behebt mehrere Sicherheitsprobleme. Ein Überblick befindet sich auf https://de.wordpress.org/2026/08/wordpress-7-0-3-sicherheitsrelease/
Ausfall Internetanbindung 29.7.2026
Am gestrigen Abend kam es durch einen Ausfall der Technik bei unserem Provider zur Unterbrechung eines Teils unserer Dienste, schwerpunktmäßig bei EMail, einige Webangebote waren ebenfalls betroffen. Seit ca. 21:00 asind wir alle Systeme normal erreichbar.
WordPress 7.0.1 und 7.0.2
Am 13.7.2026 erschien das erste Wartungsrelease für WordPress 7. 31 Fehler im Kern und im Blockeditor wurden behoben.
Die Liste der behobenen Fehler findet sich unter https://make.wordpress.org/core/2026/07/01/wordpress-7-0-1-rc1-is-now-available/
am 17.7.2026 wurde WordPress 7.0.2 veröffentlicht. dei Version behebt zwei kritische Fehler, durch die WordPressinstallationen von außen übernommen werden können.
- A facilitated SQL injection issue reported as a team by TF1T, dtro, and haongo
- A REST API batch-route confusion and SQL injection issue leading to Remote Code
Genauere Informationen hierzu finden sich unter https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
Debian 13.5
am 9.7.2026 erschien wie geplant Debian 13.5. Es gibt eine Reihe von neuen Softwarepaketen, ein Überblick befindet sich hier:
https://www.debian.org/News/2025/20250809
Die von uns betreuten Debian-Systeme sind alle auf dem aktuellen Stand
ClassicPress 2.7.0
Ab heute läuft unsere Website mit ClassicPress und nicht mehr mit WordPress.
Hintergrund: Unsere Website läuft seit vielen Jahren mit Inhalten vom klassischen WordPress vor Einführung des blockorientierten Editors Gutenberg. KI-Funktionen für die Website planen wir nicht und daher steht einer Verwendung von ClassicPress eigentlich nichts im Weg. ClassicPress ist ein seit 2018 entwickelter Fork (Abspaltung) von WordPress, der den Schwerpunkt weiter auf der Verwendung des klassischen Editors legt (TinyMCE) und weitergehende Designfunktionen über Shortcodes abbildet, statt dafür neue Funktionsblöcke zu verwenden. Abhängig von den verwendeten Plugins gestaltet sich ein Umstieg mitunter sehr einfach: Der Wechsel von WordPress 7.0 auf ClassicPress 2.7.0 brauchte für diese Website keine 10min. Ein Cache-Plugin war nicht kompatibel und wurde deaktiviert.
Mehr Infos über ClassicPress: