WP Maps Pro: Kritische Sicherheitslücke in 15.000er-Plugin geschlossen

Alibaba Cloud und Creative Fabrica kooperieren bei Design-Tools. WPCode bietet lokale Bildoptimierung. Kritische Lücke in WP Maps Pro geschlossen.

Mai 2026 eine strategische Partnerschaft bekannt gegeben. Gemeinsam wollen sie kollaborative Design-Lösungen für visuelle Kreative entwickeln. Der Schritt unterstreicht den wachsenden Einfluss asiatischer Technologiekonzerne auf den globalen Markt für digitale Gestaltungswerkzeuge – ein Bereich, der auch für europäische Kreativschaffende zunehmend an Bedeutung gewinnt.

Anzeige

Moderne Design-Plattformen und Cloud-Lösungen erleichtern die Arbeit, bergen aber auch neue Sicherheitsrisiken für Unternehmen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Cyber-Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken: Was jetzt wichtig ist

Neue Bildoptimierung für WordPress ohne Abo-Kosten

Einen Tag später, am 30. Mai, erweiterte WPCode sein Angebot um ein neues Bildoptimierungs-Tool für WordPress. Der entscheidende Unterschied zu vielen Konkurrenzprodukten: Die Komprimierung erfolgt lokal auf dem eigenen Server, nicht in der Cloud. Unter einer einzigen Lizenz ist die Komprimierung unbegrenzt möglich – ohne wiederkehrende Servicegebühren. Für Website-Betreiber, die ihre Ladezeiten verbessern wollen, könnte sich das als kostengünstige Alternative zu Abo-Modellen erweisen.

Ebenfalls am 29. Mai veröffentlichte WebFX einen umfassenden Leitfaden, der 50 häufige Fragen rund um Webdesign beantwortet. Die Publikation grenzt Webdesign klar von der Webentwicklung ab und legt besonderen Wert auf Sicherheitsstandards sowie die Messbarkeit von Erfolg im digitalen Unternehmensauftritt.

Kritische Sicherheitslücke in beliebtem WordPress-Plugin

Eine ernste Sicherheitswarnung betrifft das Plugin WP Maps Pro für WordPress. Mit über 15.000 Verkäufen ist es weit verbreitet – und war bis zur Version 6.1.0 anfällig für einen schwerwiegenden Fehler. Der Sicherheitsforscher David Brown hatte die Lücke bereits am 24. März 2026 entdeckt und gemeldet.

Die Schwachstelle erlaubte es nicht authentifizierten Nutzern, Administrator-Konten anzulegen und damit die vollständige Kontrolle über eine Website zu übernehmen. Der Entwickler reagierte mit einem Patch: Version 6.1.1 wurde am 20. Mai ausgeliefert. Für seine Meldung erhielt Brown im Rahmen eines Bug-Bounty-Programms eine Prämie von 1.950 Euro.

Anzeige

Kritische Sicherheitslücken in Plugins zeigen, wie verwundbar die digitale Infrastruktur von Unternehmen ist. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam gegen gezielte Hacker-Angriffe schützen kann. Sicherheits-Leitfaden für Unternehmen jetzt gratis herunterladen

Neue Audio-Plugins und Synth-Updates

Der Markt für digitale Kreativ-Tools verzeichnete am 29. Mai gleich mehrere Neuzugänge im Audio-Bereich:

• Flora Creative brachte Dahlia auf den Markt, ein Tape-Delay-Plugin für iOS und macOS. Zum Preis von knapp 4 Euro nutzt die Software Perlin-Rauschen für Wow-und-Flutter-Modulation und ist mit dem AUv3-Format kompatibel.
• Three-Body Technology veröffentlichte Transi-Q, einen Equalizer, der Transienten bewahren soll. Inspiriert von klassischer Analog-Hardware, richtet sich das Tool vor allem an Produzenten, die mit Drums und perkussiven Klängen arbeiten.
• MORPHOICE legte Version 1.0.6 für EightySix vor, einen Software-Synthesizer, der den legendären Juno-6 emuliert. Das Update bringt verschiedene Verbesserungen und Fehlerbehebungen.

Im Bereich der MIDI-Plugins läuft zudem eine Aktion: Melody Sauce 3 von EVAbeat ist noch bis zum 30. Juni 2026 zum reduzierten Preis von 79 Euro erhältlich.

React Native: Ranking der Top-Entwickler veröffentlicht

Die Nachfrage nach mobil responsiven Designs bleibt ungebrochen. Die Analysefirma SelectedFirms veröffentlichte am 31. Mai ein aktualisiertes Ranking der führenden React-Native-App-Entwicklungsunternehmen. Insgesamt wurden 2.314 Firmen anhand ihrer Dienstleistungen und Kundenbewertungen analysiert. Das Ranking spiegelt die zunehmende Wettbewerbsdynamik im Bereich der plattformübergreifenden App-Entwicklung wider – ein Sektor, in dem auch deutsche Unternehmen wie SAP oder Software-AG verstärkt aktiv sind.

Design-Highlights jenseits der Software

Der kreative Sektor war im Mai 2026 auch durch bemerkenswerte Produktveröffentlichungen abseits der Software geprägt. Zu den Hinguckern zählen ein gemeinsamer Trenchcoat von Paul Smith und Gabriela Hearst, eine pistazien-duftende Kerze von Loewe sowie der Laufschuh Adizero Adios Pro 4 aus der Partnerschaft von Adidas und Satisfy.