Geben Sie dem Sicherheitsupdate auf WordPress 7.1.2 Vorrang vor anderen Website-Arbeiten. Kontrollieren Sie den tatsächlichen Versionsstand, halten Sie ein wiederherstellbares Backup bereit und aktualisieren Sie die Installation. Auch wenn Sie das kurz zuvor erschienene Update 7.1.1 bereits installiert haben, ist eine erneute Prüfung nötig.
WordPress 7.1.2 hat gegenüber anderen Arbeiten Vorrang
WordPress veröffentlichte innerhalb weniger Tage zwei Updates mit Sicherheitskorrekturen. Am 17. September erschien Version 7.1.1 als Wartungs- und Sicherheitsrelease, am 22. September 2026 folgte Version 7.1.2 wegen einer als kritisch bewerteten Schwachstelle.
| Version | Veröffentlichung | Inhalt |
|---|---|---|
| 7.1.1 | 17. September | 17 Korrekturen im WordPress-Kern, 19 im Block-Editor und 11 Sicherheitskorrekturen |
| 7.1.2 | 22. September 2026 | Behebung einer kritischen Sicherheitslücke |
Die vorliegende Ankündigung erläutert die kritische Lücke nicht technisch. Deshalb lassen sich daraus weder konkrete Angriffsmöglichkeiten noch Hinweise auf eine bereits erfolgte Ausnutzung ableiten. Das WordPress-Projekt fordert dennoch ausdrücklich dazu auf, Websites sofort zu aktualisieren.
Für KMU zählt damit der erfolgreich bestätigte Versionsstand, nicht nur eine kürzlich erledigte Wartungsaufgabe. Eine Installation mit Version 7.1.1 entspricht noch nicht dem Stand des nachfolgenden Sicherheitsupdates.
Ein kurzer Kontrollablauf macht das Update nachvollziehbar
Sie können die Aktualisierung im WordPress-Dashboard unter «Aktualisierungen» starten oder die Version auf WordPress.org herunterladen. Prüfen Sie anschliessend, ob der Vorgang tatsächlich abgeschlossen wurde. Eine gestartete Installation allein ist noch kein Nachweis für ein erfolgreiches Update.
- Installierte Version kontrollieren: Sehen Sie im Dashboard nach, welcher WordPress-Stand aktuell angezeigt wird.
- Wiederherstellbares Backup bereithalten: Vergewissern Sie sich, dass Dateien und Datenbank aktuell gesichert sind und sich bei Bedarf zurückspielen lassen.
- Update durchführen: Planen Sie die Aktualisierung als dringliche Wartungsaufgabe ein, statt sie mit einem späteren Relaunch zu verbinden.
- Zentrale Funktionen testen: Prüfen Sie Kontaktformular, Anmeldung und bei einem Onlineshop auch den Bestellablauf.
- Abschluss bestätigen lassen: Ist eine Agentur oder der Hosting-Anbieter zuständig, verlangen Sie eine Rückmeldung zum erfolgreichen Update.
Wer diese Aufgaben nicht intern betreuen kann, sollte die Zuständigkeit beispielsweise über eine geregelte WordPress-Wartung festlegen. Bei geschäftskritischen Websites sollte eine Fachperson den Ablauf begleiten, ohne die Aktualisierung unnötig zu verzögern.
Kontrollieren Sie die Installation auch dann, wenn automatische Updates eingeschaltet sind. Diese Einstellung belegt für sich genommen nicht, dass die vorgesehene Version bereits läuft. Ein ergänzender WordPress-Sicherheitscheck ersetzt weder die Aktualisierung noch deren Abschlusskontrolle.
Automatisierung soll die Veröffentlichung neuer Versionen verbessern
Das Core-Team hat ein öffentliches Repository mit Werkzeugen für WordPress-Veröffentlichungen vorgestellt. Es umfasst Kommandozeilen-Skripte, sogenannte AI Skills und überarbeitete Dokumentation.
Auch kleinere Releases und Sicherheitspatches können mehr als 20 Versionszweige betreffen. Zahlreiche Schritte werden bislang von Hand ausgeführt und sind dadurch fehleranfällig. Dazu gehören etwa das Kennzeichnen älterer Versionszweige und die Vorbereitung von Hilfeseiten.
Die neuen Werkzeuge sollen diese Abläufe verbessern, garantieren aber weder feste Veröffentlichungstermine noch fehlerfreie Updates. Für Websitebetreiber entsteht daraus keine zusätzliche Installationspflicht. Die Arbeit richtet sich an das Entwicklungsteam und bringt keine neue Funktion im eigenen Dashboard.
Release-Begleitung soll künftig stärker online stattfinden
WordPress-Veröffentlichungen wurden bereits live auf Veranstaltungen begleitet, unter anderem bei State of the Word 2025 und zuletzt bei WordPress 7.1 am WordCamp US. Künftig soll sich die Begleitung in Richtung eines über Zoom übertragenen Formats entwickeln.
Für KMU verändert sich damit zunächst der Zugang zur Release-Veranstaltung. Für den Websitebetrieb bleiben jedoch die veröffentlichten Versionsangaben und der überprüfte Stand der eigenen Installation entscheidend. Das Verfolgen einer Übertragung ersetzt keine Wartungskontrolle.
Gutenberg stellt seine JavaScript-Tests auf Vitest um
Gutenberg setzt für JavaScript-Unit- und Integrationstests neu auf Vitest. Damit werden moderne JavaScript-Module sowie Komponententests in echten Browsern besser unterstützt.
Ab `@wordpress/scripts` 36.0.0 ist Vitest der Standard für `test-unit-js`. Projekte müssen ihren Test-Runner selbst installieren und konfigurieren. Diese Änderung betrifft hauptsächlich Entwicklungsteams, nicht die tägliche Pflege von Website-Inhalten.
Lassen Sie eigene Blöcke oder individuelle Editor-Erweiterungen entwickeln, sprechen Sie mögliche Anpassungen der Testumgebung mit Ihrer Agentur ab. Das gehört zur Betreuung individueller WordPress-Entwicklungen. Für die gewöhnliche Inhaltsbearbeitung ergibt sich daraus keine eigene technische Aufgabe.
Die Open Website Alliance stärkt den projektübergreifenden Austausch
Die WordPress Foundation übernimmt im vorgesehenen Turnus die Präsidentschaft der Open Website Alliance. Dort arbeiten die Community-Organisationen von Drupal, Joomla!, TYPO3 und WordPress zusammen, fördern Open Source und teilen bewährte Vorgehensweisen.
Diese organisatorische Entwicklung verlangt von KMU keinen Systemwechsel. Sie zeigt vielmehr, dass sich die beteiligten Organisationen auch gemeinsam mit Fragen offener Website-Systeme befassen.
Was bedeutet das für Ihre Website?
Aktualisieren Sie zuerst und testen Sie danach die geschäftlich wichtigen Funktionen. Dokumentieren Sie Zuständigkeiten, Backups und automatische Updates; ein Cyber-Notfallplan kann die Vorbereitung auf Sicherheitsvorfälle ergänzen.
Beziehen Sie individuelle Entwicklungen in regelmässige technische Prüfungen ein, etwa in einen umfassenden Website-Check. Mit WPKarma, dem WordPress-Sicherheitscheck der Schweizer Agentur onlineKarma, können Sie Ihre Website kostenlos prüfen. Diese Prüfung ergänzt die Wartung, ersetzt aber nicht das jetzt erforderliche Sicherheitsupdate.