Ein Bericht vom 22. WordUp Gdynia - wie war es wirklich?

#Wie war WordUp Gdynia #22 als Community-Meetup

Datum: 5. April 2025
Ort: Museum der Stadt Gdynia (Foyer + Auditorium)
Teilnehmer: ~100 Personen

Die 22. Ausgabe von WordUp Gdynia liegt hinter uns. Das Frühjahrs-Meetup im Museum der Stadt Gdynia brachte sowohl erfahrene Entwickler als auch solche zusammen, die ihre WordPress-Reise gerade erst beginnen. Wie immer mangelte es nicht an inspirierenden Gesprächen, praktischen Vorträgen und einer fantastischen Atmosphäre, die den Erfahrungsaustausch förderte. Dieses Event bewies, dass die WordPress-Community in der Dreistadt lebendig und begierig darauf ist, Wissen zu teilen. Jede Präsentation war vollgepackt mit praktischen Ratschlägen und Inspiration, von Sicherheit über SEO bis hin zu rechtlichen Fragen und UX. Die Teilnehmer konnten Fragen stellen, ihre Gedanken teilen und neue Ideen sofort in ihre Projekte umsetzen.

Formal war es das 22. Treffen der Reihe WordUp Trójmiasto, die das Team #wptrojmiasto auf der Website von WordUp Gdynia betreibt. Der Eintritt war frei, eine Registrierung war nötig, und die Ankündigung erschien am 18. März 2025 auf der polnischen Nachrichtenseite von WordPress.org unter dem Titel „Po zimowym rejsie“ (Nach der Winterfahrt).

#Wie lief Warm-up und Networking bei WordUp Gdynia #22

Das Wochenende begann bereits am Freitagabend (4. April, 19:00 Uhr) mit einer entspannten Before Party im PifPaf Pub in der 10 Lutego Straße.

#Welche Vorträge prägten das Hauptprogramm in Gdynia

Die Konferenz eröffnete pünktlich um 12:00 Uhr. Obwohl Karolina Czapla und Filip Sroka aus gesundheitlichen Gründen nicht erscheinen konnten, füllten wir die Lücke schnell mit einer kurzen Lightning Networking-Session. Hier ist der vollständige Zeitplan mit der Essenz jedes Vortrags:

Den XSS-Anteil in der Tabelle geben wir nach der Zusammenfassung von Patchstack vom November 2024 an, mehr dazu unten.

#Open-Mic-Panel zu KI, Soft Skills und GPL

Moderiert von Kasia Tadaszak und Mariusz Szatkowski. Das Publikum diskutierte:

• Die Zukunft von WordPress mit KI-Assistenten in Gutenberg (42% Enthusiasten, 29% Skeptiker).
• Die Bedeutung von Soft Skills für Entwickler, Verhandlung & Durchsetzungsvermögen im Umgang mit Kunden.
• GPL-Lizenzen vs. SaaS-Modell, eine hitzige Debatte, die später im PifPaf fortgesetzt wurde.

#Was das offizielle Programm von WordUp Gdynia #22 ankündigte

Die Veranstaltungsseite auf wpgdynia.pl nannte die Vortragenden „in zufälliger Reihenfolge“ und gab zu den meisten Vorträgen eine kurze Beschreibung. Diese Ankündigungen zeigen, mit welcher Frage jeder Vortragende auf die Bühne ging.

Maciej Palmowski kündigte eine Geschichte mit dem Titel „Wie wir in einem Monat 1000 Plugins aus dem Repository entfernt haben“ an. In der Beschreibung hieß es, die Zahl geschlossener Plugins wirke erschreckend und lege erneut den Schluss nahe, WordPress sei löchrig. Dann fragte er, ob das wirklich stimmt, und versprach einen Blick auf die Folgen und die Lehren daraus.

Aleksandra Grygiel stützte „Hosting ohne Geheimnisse“ auf ihre Arbeit im Kundensupport eines Hosters: über 4.000 beantwortete Chats und mehrere tausend E-Mail-Antworten. Die Spanne reichte von überschrittenen Kontoressourcen bis zu Virenangriffen.

Magdalena Paciorek wollte Schritt für Schritt zeigen, wie man in WordPress Playground eine Demo vorbereitet, sei es für Schulungen oder für die Präsentation eines eigenen Themes oder Plugins.

Tomasz Dziuda kündigte die Fehler an, die potenzielle Kunden abschrecken oder sogar blockieren, teils verursacht durch Maßnahmen, die wie bewährte Praxis aussehen.

Piotr Mońka, Tech Lead bei Ambiscale, beschrieb Barrierefreiheit als Sammlung unsichtbarer Barrieren, die nicht nur Menschen mit Behinderungen treffen, sondern jeden Besucher einer Website.

Tomasz Skupny kam mit dem Titel „Frag nicht, was ein Anwalt für dich tun kann, sondern was du ohne ihn kannst“. Die Beschreibung umfasste den Vertrag mit dem Kunden, Absprachen zu Projektbeginn, Anforderungen beim Bau von Websites und die Prüfung, ob ein Kunde ohne Zahlung verschwindet, also eine Verbindung aus OSINT, DSGVO und dem polnischen Gesetz über elektronische Kommunikation.

Paweł Gontarek, Inhaber der Agentur semgence.pl, kündigte in Na SEO mi to SEO? (ein polnisches Wortspiel, etwa „Wozu brauche ich SEO?“) an, dass sich SEO als Hauptvertriebskanal schlicht nicht lohnen kann.

Max Matłoka versprach in „Wie oft muss man gehackt werden, um etwas zu lernen?“ zu zeigen, was passiert, wenn man gute Praxis ignoriert und das eigene Konto nicht absichert.

Rafał Chrzan kündigte die Methoden an, mit denen man über die REST API von WordPress unbefugt an digitale Produkte kommt, sowie die häufigsten Fehler von Dateiverkäufern.

Im Programm standen auch zwei Vorträge, die nicht stattfanden. Karolina Czapla sollte über fünf Wege sprechen, den Markt selbst zu prüfen, bevor man ein Plugin programmiert. Filip Sroka plante „Wie wir unser Plugin testen: Merge, Automatisierung und Herausforderungen“. Die Liste schlossen Marcin Andrzejewski als „Smooth operator“ und Mariusz Szatkowski als Mitorganisator, und das Networking im PifPaf wurde mit dem Satz „Tut dir dein WordPress weh?“ angekündigt, verbunden mit der Einladung, eigene Probleme mitzubringen.

#Wie viele Plugins nach dem Patchstack Bug Bounty im Oktober 2024 geschlossen wurden

Der Vortrag von Maciej Palmowski beruhte auf einer Aktion, die Patchstack am 13. November 2024 im Artikel Nearly 1000 Plugins Closed During WordPress Security Cleanup beschrieben hat. Autor ist Palmowski selbst, damals Security Community Manager bei Patchstack.

Der Oktober 2024 war Cybersicherheitsmonat, und Patchstack lockerte die Regeln seines Bug-Bounty-Programms. Plugins und Themes mit weniger als tausend aktiven Installationen bekamen dieselben Punkte wie solche mit tausend, und die Grenze von drei Jahren seit dem letzten Update fiel weg. Beide Ausnahmen galten nur für Berichte mit einem CVSS-Wert von mindestens 6,5.

Das Ergebnis laut Patchstack:

Die Zahl bedeutet nicht 1571 leicht ausnutzbare Lücken. Die häufigsten CVSS-Werte waren 7,1 (755 Berichte) und 6,5 (426), und 164 Berichte erreichten 9,0 oder mehr. Laut derselben Aufschlüsselung nannten 976 Berichte (62,13%) keine Anmeldung als Voraussetzung, 416 erforderten die Rolle Mitarbeiter und 148 die Rolle Abonnent. Viele der gemeldeten Plugins und Themes waren seit 6 bis 11 Jahren nicht aktualisiert worden. Die Forschenden erhielten insgesamt über 17.000 Dollar an Prämien.

Die vorletzte Zeile sagt am meisten. Fast drei Viertel der Berichte gingen an das Plugin-Review-Team von WordPress.org, weil der Kontakt zum Autor fehlte, veraltet war oder nicht funktionierte. Daher die Schließungen: Die meisten sind vorübergehend und werden dauerhaft, wenn der Autor nicht reagiert. Patchstack weist außerdem darauf hin, dass ein geschlossenes Plugin auf den Websites, die es nutzen, weiterläuft und der Nutzer meist keine Warnung sieht. Das Thema wird im Trac-Ticket #30465 verfolgt. Die Schlussfolgerung von Patchstack für Plugin-Autoren ist einfach: ein Programm zur Meldung von Schwachstellen (VDP) mit funktionierendem Kontakt veröffentlichen, damit ein Bericht beim Autor ankommt, bevor er beim Review-Team landet.

Denselben Vortrag hielt Palmowski auf Englisch beim WordCamp Kraków am 29. Juni 2025; die Aufzeichnung ist auf WordPress.tv.

#Was aus den Vorträgen von WordUp Gdynia in WordPress-Projekte gehört

Mehrere Vorträge lassen sich in konkrete Aufgaben für alle übersetzen, die WordPress-Websites betreuen.

Aus dem Vortrag von Maciej Palmowski bleibt das Gewicht von XSS-Schwachstellen, die laut Patchstack 67% der Berichte ausmachten. Es lohnt sich zu prüfen, wie die von Ihnen gepflegten Plugins Eingaben validieren und escapen. Die zweite Aufgabe ist zu prüfen, ob ein genutztes Plugin im Repository geschlossen wurde, denn das WordPress-Dashboard zeigt das unter Umständen nicht an.

Rafał Chrzan zeigte, wie man die Benutzerauflistung in der REST API abschaltet und Downloads digitaler Dateien mit URL-Signaturen und Tokens schützt. Das ist ein Prüfpunkt für jeden Shop, der Dateien verkauft. Ausgangspunkt ist der Endpunkt /wp/v2/users, den die REST-API-Referenz als Sammlung von Benutzern beschreibt, mit dem Standardkontext view und den Parametern who=authors und has_published_posts. Die Felder email und username erscheinen erst im Kontext edit, die öffentliche Antwort zeigt also weniger, verrät aber weiterhin die Liste der Autoren.

Piotr Mońka ging die häufigsten Barrierefreiheitsfehler durch: Kontrast, Fokus-Falle und aria-label. Alle drei lassen sich auf einer bestehenden Website prüfen, indem man sie per Tastatur durchgeht und ein Kontrast-Tool nutzt.

Aleksandra Grygiel nannte die fünf Hosting-Probleme, die ihr am häufigsten begegnen: das iNodes-Limit, Cron-Spam, Fehlalarme des Virenscanners, Timeouts und DNS-Verwechslungen.

Tomasz Skupny ergänzte die vertragliche Seite: OSINT zum Kunden, Treuhandklauseln, eine SLA-Vorlage und eine Checkliste für den verschwindenden Kunden. Es lohnt sich, dieses Material mit den Verträgen abzugleichen, die Sie bereits nutzen.

#Wo WordUp Gdynia #22 in der Reihe der WordPress-Treffen in der Dreistadt steht

Das Archiv auf wpgdynia.pl beginnt mit dem Beitrag WordUp Gdańsk #1 vom Dezember 2012, mit einem Treffen im Pub Polufka in Gdańsk und drei Themen: die WordUps selbst, E-Commerce mit WordPress und Advanced Custom Fields. Spätere Ausgaben liefen unter dem Namen WordUp Trójmiasto, und einige hatten ein eigenes Profil: #11 und #13 waren Ausgaben für Einsteiger, #18 feierte 20 Jahre WordPress.

Ausgabe #22 ist die letzte im Archiv unter dem Namen WordUp Trójmiasto. Ab #23 verwendet die Website den Namen WordUp Gdynia, der Ablauf blieb gleich: Freitagstreffen im PifPaf, Vorträge am Samstag ab 12:00 Uhr im Museum der Stadt Gdynia und abendliches Networking. So sahen #23 (6. Dezember 2025, mit Vortreffen auf dem Weihnachtsmarkt in Gdańsk), #24 (28. Februar 2026) und #25 (19. September 2026) aus. Die Startseite kündigt Ausgabe #26 für den 16. Januar 2027 im selben Museum an und erwartet dafür über 100 Teilnehmende und über 12 Vortragende.

#Wie war die After Party nach WordUp Gdynia #22

Nach Schließung des Veranstaltungsortes zogen wir zurück ins PifPaf. Die Gespräche dauerten bis spät in die Nacht, von REST-API-Bugs bis zu den besten FSE-Themes.

#Welche Sponsoren trugen WordUp Gdynia #22

• White Label Coders, Titelpartner, Finanzierung des Veranstaltungsortes und Willkommenstaschen.
• Smarthost.pl, Kaffeezone und Gutscheinheft.
• Planet Pay, Anbieter von Zahlungsgateways mit WooCommerce-Plugins, auf der Veranstaltungsseite unter den Förderern genannt.
• Kinsta, „Längste Uptime“-Wettbewerb, Gadgets.
• cyber_Folks, Chill-Zone & Limonade.
• PAQ-studio, E-Commerce SEO-Helpdesk am Stand.
• relacje.video / relacje.ai, vollständige Videoaufzeichnungen (Playlist unten).

Partner der Veranstaltung waren die Fundacja WWW und WPPoland.

#Wo findest du Materialien und Aufzeichnungen von WordUp #22

Vollständige Playlist „WordUp Gdynia #22“ auf dem YouTube-Kanal WPGdynia.

Die Playlist enthält 10 Videos: die neun Vorträge aus der Tabelle oben und eine Aufnahme des „Free Mic“-Panels. Aufzeichnungen von Karolina Czapla und Filip Sroka fehlen, was zu ihrer Abwesenheit passt. Auf demselben Kanal gibt es eigene Playlists der folgenden Ausgaben, #23 und #24, sowie der WordCamps Gdynia 2024 und 2025.

#Termine für WordCamp Krakau und WordCamp Gdynia 2025

• WordCamp Krakau 2025, 27. bis 29. Juni 2025, das nächste Treffen unter dem Wawel.
• WordCamp Gdynia 2025, 26. bis 28. September 2025 im Pommerschen Wissenschafts- und Technologiepark, wir sind zurück an der Ostsee mit einer zweitägigen, mehrgleisigen Ausgabe, eingeleitet von einem Contributor Day am Freitag.

Laut der offiziellen Website war WordCamp Gdynia 2025 das erste zweisprachige WordCamp in Polen, mit einem eigenen englischsprachigen Track.

Danke an alle Teilnehmer, Sprecher und Partner für die Energie, das Wissen und die fantastische Atmosphäre. Wir hoffen, Sie bei den nächsten WordPress-Community-Events zu sehen. WordUp Gdynia handelt nicht nur von Vorträgen, sondern vor allem von den Menschen und der Energie, die sie mitbringen. Schon am Eingang spürte man die positive Stimmung, und Gespräche fanden nicht nur in den Korridoren statt, sondern auch während der After Party im PifPaf in der 10 Lutego Straße. Dort entstanden die besten Ideen, und neue Freundschaften und Kooperationen begannen.

„Gdynia bietet mit seiner charmanten Lage am Meer eine erstaunliche Atmosphäre und Energie. Ein solches Umfeld fördert kreatives Denken und ist eine perfekte Kulisse für ein so inspirierendes Event wie WordUp.“, die Organisatoren auf der Website von WordUp Gdynia (eigene Übersetzung)

#Warum lohnte sich der Besuch von WordUp Gdynia #22

• Eine frische Dosis Wissen von Top-Branchenexperten
• Motivation, Innovationen in Ihren Projekten umzusetzen
• Die Chance, Menschen zu treffen, die Ihre Leidenschaft teilen
• Zugang zu Vortragsaufzeichnungen, schauen Sie sie sich jederzeit wieder an

Wenn Sie noch nie auf einem WordUp waren, lohnt sich die Teilnahme beim nächsten Mal. Es ist der beste Weg, um mit WordPress auf dem Laufenden zu bleiben und eine wirklich inspirierende Community zu treffen.

Auf einem WordUp hört man vor allem, woran andere gerade scheitern, und das ist meist nützlicher als jede Featureliste. Was davon zu Ihrem Projekt passt, setzen wir mit Ihnen in der praktischen WordPress-Entwicklung um.