Kompromittierte Zertifizierungsstelle eMudhra und die Folgen für WordPress und Magento

Stand 12. November 2026. Beim Zertifikatsanbieter eMudhra wurde die Kompromittierung privater Schlüssel mehrerer Zwischenzertifikate nachgewiesen. Software, die diesen Zertifikatsketten weiterhin vertraut, kann dadurch gefälschte HTTPS-Gegenstellen akzeptieren. Das ist auch für Unternehmen relevant, deren WordPress-Website oder Magento-Shop selbst ein Zertifikat eines anderen Anbieters verwendet. Für Betreiber steht insbesondere die Kommunikation mit externen Diensten im Mittelpunkt. Zahlungsabwicklung,…
Mehr erfahren

kritische WordPress Lücke – „wp2shell“ zeitnah/sofort Updaten bzw. prüfen

WordPress hat am 17. Juli 2026 ein dringendes Sicherheitsupdate veröffentlicht. Der Anlass ist eine als wp2shell bezeichnete Angriffsmöglichkeit im WordPress-Core. Angreifer können zwei Schwachstellen miteinander verketten und dadurch unter bestimmten Bedingungen eigenen Programmcode auf dem Server ausführen. Besonders kritisch ist, dass weder ein Benutzerkonto noch ein anfälliges Plugin erforderlich ist. Eine öffentlich erreichbare WordPress-Installation kann…
Mehr erfahren

Avada Fusion Builder – kritische Sicherheitslücke in 3.15.3- Update Plugin auf 3.15.4 nicht möglich?

Wordfence hat von einer kritischen Sicherheitslücke in Avada bzw. dem Fusion Builder Plugin (bis Version 3.15.3) berichtet. Über die Lücke können Dateien auf dem Server gelöscht werden, wenn es ein Formular von Avada gibt. Das Löschen von Dateien wiederum kann zu weiteren Lücken führen und hat ein CVSS Rating von 9.1 (kritisch) bzw. sofort updaten/patchen.…
Mehr erfahren

WordPress-Fehler “Something went wrong” – Cookie? WordPress 7.0

Bei einem Worpdress-Projekt kam es zu einem äußert ekligen vermeintlichen Fehler. Der Login in den Adminbereich war vermeintlich defekt. Wordpress Version Version 7.0 Plugins und Themes egal bzw. waren nicht relevant in dem Fall. Die übliche Prüfung ist dann Plugins, Themes usw. zu deaktivieren dazu debug.log anzuschauen. Alles war komplett ohne Erfolg. Der Login in…
Mehr erfahren