đNewsletter von haurand.com - 2.11.2026 (WordPress Sicherheitsupdates 7.1.3, 7.1.4 und Ausblick auf 7.2, WordCamps, BeitrĂ€ge, Plugin-Vorstellung: GatherPress)
Newsletter von haurand.com - 2.11.2026
Links, BeitrÀge und mehr aus dem WordPress-Universum
Stresstest: SicherheitslĂŒcken in Plugins und WordPress
In letzter Zeit hĂ€ufen sich neben den Security Fixes fĂŒr WordPress (z. B. WordPress 7.1.3 und 7.1.4 - siehe unten) die Meldungen von NinjaFirewall "Warning: Security update available" in Bezug auf Plugins, die wir als Mail erhalten. In solchen FĂ€llen muss man recht schnell aktiv werden, damit keine SicherheitslĂŒcken ausgenutzt werden. UpdraftPlus, ein Plugin, das wir zur Sicherung bei vielen (Kunden-)Projekten verwenden, war besonders davon betroffen. In dem Fall wurde die SicherheitslĂŒcke innerhalb weniger Stunden ausgenutzt. Die ganze Sache hat uns tatsĂ€chlich ziemlich auf Trab gehalten und Nerven gekostet. Mehr dazu in dem folgenden Beitrag von uns.
Wir haben uns an die Spezialisten von WP-Wartung24 gewendet, die uns richtig gut unterstĂŒtzt haben. Daher möchten wir hier mal eine Empfehlung aussprechen: In solchen Situationen seid ihr bei WP-Wartung24 wirklich bestens aufgehoben.
Aber das waren noch lange nicht alle Security Patches. Am 21.10. kam dann noch die Meldung zu einer heftigen SicherheitslĂŒcke bei PHP :-(
Bleibt zu hoffen, dass es wieder etwas ruhiger abgeht in nÀchster Zeit.
In unseren Referenzen seht ihr einen Teil der Websites, die wir entwickelt haben.
Bei einem Ă€lteren Projekt (aachen50plus.de) haben wir die Events auf Eventward umgestellt. Mehr dazu im aktualisierten Beitrag Eventward â Alternative zu The Events Calendar.
Ich habe eine neue Version meines Plugins "Dynamic Header & Navigation for Block Themes" am 27.10.2026 veröffentlicht. Die Version 1.6.0 enthÀlt neben einigen kleineren Verbesserungen zwei neue Optionen:
- Der Header-Hintergrund kann optional im Milchglasstil (Frosted Glass) mit UnschÀrfe und Transparenz dargestellt werden.
- Header beim Herunterscrollen ausblenden, beim Hochscrollen einblenden.
- Link "Einstellungen" auf der Plugins-Ăbersichtsseite fĂŒr den schnellen Zugriff auf die Plugin-Einstellungen
- Mehr Infos in dem folgenden Beitrag mit aktualisierten Videos zu den Optionen: https://haurand.com/das-plugin-shrinking-logo-sticky-header/
Aktuelle BeitrÀge auf haurand.com
News aus dem WordPress Universum 2.11.2026
Aktuelle WordPress-News: WordPress Sicherheitsrelease 7.1.3 und 7.1.4 und die Entwicklung zu Word...
Eventward â Alternative zu The Events Calendar
Mit dem Plugin Eventward kannst du Veranstaltungen direkt in WordPress verwalten und auf deiner W...
Plugin mit Shrinking Logo und Sticky Header fĂŒr Block Themes
"Dynamic Header & Navigation for Block Themes" (vorheriger Name: âShrinking Logo Sticky Headerâ) ...
WordPress 7.1.3 und 7.1.4:
Am 6.10.2026 wurde das WordPress 7.1.3 Wartungs- und Sicherheitsrelease mit 7 Sicherheitskorrekturen und 4 Fehlerbehebungen veröffentlicht. Am 28.10.2026 wurde das WordPress 7.1.4 Wartungs- und Sicherheitsrelease mit Korrekturen fĂŒr 22 SicherheitslĂŒcken veröffentlicht â mehr als dreimal so viele wie das Sicherheitsupdate 7.1.3.
- Eine Analyse der SicherheitslĂŒcke, die mit WordPress 7.1.2 geschlossen wurde:
https://www.heise.de/news/WordPress-Luecke-nur-Stunden-nach-Patch-attackiert-11466076.html - Hintergrund zum Sicherheitsupdate 7.1.4:
https://www.heise.de/news/WordPress-Update-stopft-Schadcode-Luecke-Exploit-Versuche-beobachtet-11505811.html
WordPress 7.2 - Entwicklung
- WordPress 7.2 Beta 2 steht zum Download und Testen bereit!
https://wordpress.org/news/2026/10/wordpress-7-2-beta-2/ - WordPress 7.2 soll am 8. Dezember 2026 erscheinen. Hier der Kalender mit den Daten zu den einzelnen Release-Partys: https://make.wordpress.org/core/2026/10/06/wordpress-7-1-release-party-schedule-2/
- Roadmap to 7.2: https://make.wordpress.org/core/2026/09/18/roadmap-to-7-2/
- Hier die ersten Informationen zu dem neuen Standard Theme, das mit WordPress 7.2 geliefert wird:
https://make.wordpress.org/core/2026/09/16/introducing-ipsum-the-new-default-theme/ - Die Planung fĂŒr WordPress 7.2 lĂ€uft! - Der folgende Beitrag beschreibt den vorgeschlagenen Zeitplan. Die finale Version ist fĂŒr den 8. bis 10. Dezember geplant.
https://make.wordpress.org/core/2026/08/12/wordpress-7-2-call-for-volunteers/
BeitrÀge und News rund um WordPress
- Thomas Zwirner: PageBuilder in WordPress â Segen und Fluch zugleich.
https://www.thomaszwirner.de/pagebuilder-in-wordpress-segen-und-fluch-zugleich/ - Kritisches PHP-Sicherheitsupdate:
https://de.wordpress.org/2026/10/kritisches-php-sicherheitsupdate/ - Simon Kraft hat in dem folgenden Beitrag auf eine kritische SicherheitslĂŒcken in PHP hingewiesen und was zu tun ist. Das betrifft zwar hauptsĂ€chlich die Hoster, die das Update in der Regel automatisch einspielen, aber trotzdem sollte man das im Auge behalten:
https://krautpress.de/2026/kritische-sicherheitsluecken-in-php-das-ist-zu-tun/ - Maja Benke: "Mein erstes TYPO3 Camp", ein WordPress-Geek auf dem Typo3 Camp Berlin 2026:
https://maja-benke.de/mein-erstes-typo3-camp/ - Thomas Zwirner beschreibt, was eine âNow Pageâ ist und warum er dafĂŒr ein Plugin erstellt hat:
https://www.thomaszwirner.de/threadi-now-pages/ - Ein Beitrag zu GatherPress - I wanted a button to switch off, and got an impressive event-plugin creation suite - siehe auch unten die Vorstellung des Plugins in diesem Newsletter:
https://gatherpress.org/i-wanted-a-button-to-switch-off-and-got-an-impressive-event-plugin-creation-suite/ - WordPress in Europe: hosts, versions and plugins:
https://nettingale.com/reports/wordpress-europe-2026-09/
Sonstige BeitrÀge und News
- Diesmal ein Hinweis auf einen Link zu einer Website mit verschiedenen Tests und Tools. U. a. findet man da "Lecktest", ein Test, der den Datenschutz einer Website prĂŒft. Der Hinweis kam ĂŒber den Beitrag DatenschutzprĂŒfung von Webseiten. Damit hat man zumindest schon mal eine Orientierung. Interessant fand ich auch u. a. den Hosting-Checker.
- Cookies und Einwilligung (nicht nur) auf WordPress-Websites - Ăberblick fĂŒr Betreiber und Agenturen:
https://dr-dsgvo.de/cookies-und-einwilligung/ - Hach, die liebe Technik:
https://mthie.com/hach-die-liebe-technik.html - Das Fediverse ist viel mehr als nur ein weiterer Social-Media-Kanal:
https://kaffeeringe.de/2026/10/15/das-fediverse-ist-nicht-nur-ein-weiterer-social-media-kanal/ - Genau das, was Robert Lender hier schreibt, ist mir bei Kommentaren zu BeitrÀgen auf haurand.com auch schon hÀufig aufgefallen: Wenn Spam einen guten Kommentar schreibt.
https://nureinblog.at/70824-wenn-spam-einen-guten-kommentar-schreibt/ - Kommentar: Das Internet verkommt zur MĂŒllhalde â und fast alle machen mit: https://www.kuketz-blog.de/kommentar-das-internet-verkommt-zur-muellhalde-und-fast-alle-machen-mit/
- Robert Lender verweist auf die BlogWochen 2026, die dazu einladen, Blogs zu entdecken, miteinander ins GesprÀch zu kommen und selbst zu schreiben.
https://nureinblog.at/70705-ein-%E2%99%A5-fuer-blogs/
Tipps zu Plugins, etc.
GatherPress - Organisierst du ein Meetup, eine Benutzergruppe, eine Konferenz oder einen Kurs? GatherPress bietet dir alles, was du brauchst, um Veranstaltungen zu veröffentlichen, RĂŒckmeldungen zu sammeln und alle auf dem Laufenden zu halten â und das alles ĂŒber deine eigene WordPress-Website. Deine Veranstaltungen finden auf deiner Website statt. Du besitzt alle Daten, bestimmst selbst, wie sie dargestellt werden und pflegst die Beziehung zu den Teilnehmenden. GatherPress wird von der WordPress-Community fĂŒr diejenigen entwickelt, die Veranstaltungen organisieren.
https://de.wordpress.org/plugins/gatherpress/
WordPress Meetups und WordCamps
Die nĂ€chsten WordPress Meetups in Deutschland, Ăsterreich und der Schweiz:
https://events.wordpress.org/upcoming-events/filtered/country/AT-CH-DE/
Die nÀchsten WordCamps:
https://central.wordcamp.org/schedule/
WordCamp Netherlands 2026 am 12. und 13. November 2026 im Madurodam in Den Haag:
https://netherlands.wordcamp.org/2026/
WordCamp Switzerland, ursprĂŒnglich fĂŒr den 11. und 12. September 2026 geplant, wird jetzt am 5. (Contribution Day) und 6. MĂ€rz 2027 im Centre Loewenberg, Murten stattfinden. Tickets sind jetzt erhĂ€ltlich:
https://switzerland.wordcamp.org/2027/de/tickets/
Barrierefreiheit
Im Rahmen einer Ausbildung haben wir eine Zertifizierung als "Barrierefreiheits-Experte" erhalten. Meldet euch gerne fĂŒr ein unverbindliches GesprĂ€ch zu eurer Website, wenn ihr eure Website barrierefrei gestalten wollt. Weitere Infos auf diesen Seiten:
https://haurand.com/barrierefreie-websites/
https://haurand.com/barrierefreiheit-an-schulen/
Newsletter und Podcasts
Dominik Liss Show (deutschsprachiger Podcast): https://dominikliss.com/wordpress-podcast/
PressWerk (deutschsprachiger Podcast): https://presswerk.net/
WPLetter: Aktuelle WordPress-Themen als kostenloser wöchentlicher Newsletter (deutschsprachig):
https://wpletter.de/
WPPodcast: Ein kurzer wöchentlich erscheinender Podcast mit den wichtigsten Dingen rund um die Entwicklung von WordPress. Leider aktuell nicht mehr in deutsch.
Gutenbergtimes: Aktuelle WordPress-Themen als kostenloser wöchentlicher Newsletter (englischsprachig):
https://gutenbergtimes.com/
Alle Newsletter von haurand.com: Hier findet ihr die bereits von uns versendeten Newsletter.
Und sonst?
Wir freuen uns sehr, wenn ihr diesen Newsletter weiterempfiehlt oder weiterleitet und freuen uns ĂŒber eure Anregungen.
Du hast ein Blog, erstellst Plugins oder Themes? - Wunderbar - dann teile uns gerne in einem Satz und mit einem Link mit, wenn es etwas neues zu berichten gibt. Ich kann diese Info beim nĂ€chsten Newsletter veröffentlichen, wenn das interessant fĂŒr die Abonnenten ist.