Guten Tag!

von WBCE CMS gibt es ein sicherheitsrelevantes Update. Gehärtet wurden in Version 1.6.9 die Benutzerverwaltung, der Umgang mit hochgeladenen Dateien und zahlreiche mitgelieferte Module. Weiterhin werden einige Bugs behoben.

Das Update kann am schnellsten mit dem Admin-Tool WBCE Updater eingespielt werden.
Falls dieses noch nicht vorhanden ist, steht der Download im Addon-Verzeichnis bereit unter 
https://addons.wbce.org/pages/addons.php?do=item&item=179

Weitere Möglichkeiten zur Aktualisierung sind beschrieben auf
 https://wbce.org/de/wbce/wbce_cms_aktualisieren/

Ein Update sollte unbedingt und zeitnah erfolgen. Falls dies nicht möglich ist, sollten in jedem Falle die Core-Module wbStats (Visitor Statistics), Droplets und Miniform aktualisiert werden (über Erweiterungen > Module mit aktivierter Option "Vorhandende Dateien überschreiben").

Ein Update gibt es ebenfalls für das weit verbreitete Modul Backup Plus, auch hier ist eine Aktualisierung angeraten.

Aktualisierte und neue Module lassen sich am schnellsten finden auf der Seite 
https://addons.wbce.org/pages/overview.php
(2x "Last update" anklicken, um die Liste absteigend nach Aktualisierungsdatum zu sortieren.)

Die Updates stehen nicht im Zusammenhang mit der bekanntgewordenen allgemeinen Sicherheitslücke "PHP2Shell". Generell wird allerdings empfohlen, auf aktuelle PHP-Versionen umzustellen.
Wir empfehlen PHP 8.4 zu verwenden; der WBCE-Core ist bereits kompatibel zu PHP 8.5.x.

Weitere Informationen gibt es in den Releasenotes.
https://forum.wbce.org/viewtopic.php?id=6049

Im Forum helfen wir bei Fragen und Problemen gern weiter.

Viele Grüße

Florian Meerwinck
Projektmanager WBCE CMS