0511 - 165 883 20 Mo – Fr | 10 bis 17 Uhr info@konvis.de

Kompromittierte Zertifizierungsstelle eMudhra und die Folgen für WordPress und Magento

Kompromittierte Zertifizierungsstelle eMudhra und die Folgen für WordPress und Magento
Stand 12. November 2026. Beim Zertifikatsanbieter eMudhra wurde die Kompromittierung privater Schlüssel mehrerer Zwischenzertifikate nachgewiesen. Software, die diesen Zertifikatsketten weiterhin vertraut, kann dadurch gefälschte HTTPS-Gegenstellen akzeptieren. Das ist auch für Unternehmen relevant, deren WordPress-Website oder Magento-Shop selbst ein Zertifikat eines anderen Anbieters verwendet. Für Betreiber steht insbesondere die Kommunikation mit externen Diensten im Mittelpunkt. Zahlungsabwicklung,…
Mehr erfahren
Betreuung, E-Commerce Beratung, Internetseiten, Magento, Ohne Kategorie, Programmierung, Wordpress
Keine Kommentare
Permalink
, , , , , , , , ,

kritische WordPress Lücke – „wp2shell“ zeitnah/sofort Updaten bzw. prüfen

kritische WordPress Lücke – „wp2shell“ zeitnah/sofort Updaten bzw. prüfen
WordPress hat am 17. Juli 2026 ein dringendes Sicherheitsupdate veröffentlicht. Der Anlass ist eine als wp2shell bezeichnete Angriffsmöglichkeit im WordPress-Core. Angreifer können zwei Schwachstellen miteinander verketten und dadurch unter bestimmten Bedingungen eigenen Programmcode auf dem Server ausführen. Besonders kritisch ist, dass weder ein Benutzerkonto noch ein anfälliges Plugin erforderlich ist. Eine öffentlich erreichbare WordPress-Installation kann…
Mehr erfahren
Betreuung, E-Commerce Beratung, Hannover, Internetseiten, KonVis, Wordpress
Keine Kommentare
Permalink
, ,

Avada Fusion Builder – kritische Sicherheitslücke in 3.15.3- Update Plugin auf 3.15.4 nicht möglich?

Avada Fusion Builder – kritische Sicherheitslücke in 3.15.3- Update Plugin auf 3.15.4 nicht möglich?
Wordfence hat von einer kritischen Sicherheitslücke in Avada bzw. dem Fusion Builder Plugin (bis Version 3.15.3) berichtet. Über die Lücke können Dateien auf dem Server gelöscht werden, wenn es ein Formular von Avada gibt. Das Löschen von Dateien wiederum kann zu weiteren Lücken führen und hat ein CVSS Rating von 9.1 (kritisch) bzw. sofort updaten/patchen.…
Mehr erfahren
Betreuung, E-Commerce Beratung, Internetseiten, KonVis, Online Marketing, Programmierung, Wordpress
Keine Kommentare
Permalink
, , , , , , ,

WordPress Theme updaten – Design gekauft bei Themeforest

WordPress Theme updaten – Design gekauft bei Themeforest
Hier ein Blogpost zum Thema Wordpress Themes/Templates updaten die z.B. von Themeforest gekauft wurden. Es lässt sich aber auch auf andere eingekaufte oder von Seiten heruntergeladene Wordpress Themes übertragen. Es betrifft alle Themes, die nicht über das Wordpress Repository angebunden sind. Für diese "angebundene Themes" gibt es darüber Updates. Das Problem ist bei diesen selbst…
Mehr erfahren
Betreuung, Internetseiten, Online Marketing, Wordpress
Keine Kommentare
Permalink
, , , , , , ,

    Wie können wir Ihnen weiterhelfen?

    Internetagentur Hannover Magento Programmierer Berater

    Martin Steudter
    E-Commerce Berater
    und Projektleiter

    0511 - 165 883 20

    martin.steudter
    @konvis.de



    Mit dem Absenden Ihrer Anfrage erklären Sie sich mit der Verarbeitung Ihrer angegebenen Daten zum Zweck der Bearbeitung Ihrer Anfrage einverstanden (Datenschutzerklärung und Widerrufshinweise).