Prüfen Sie jetzt im WordPress-Dashboard, welche Version Ihre Website verwendet, und installieren Sie WordPress 7.1.3 mit einem aktuellen Backup als Absicherung. Die Sicherheits- und Wartungsversion wurde am 6. Oktober 2026 veröffentlicht; WordPress empfiehlt die sofortige Aktualisierung. Warten Sie damit nicht auf die nächste grössere Version: Sicherheit und die Vorbereitung künftiger Funktionen sind zwei getrennte Aufgaben.
Das Sicherheitsupdate hat Vorrang vor neuen Funktionen
WordPress 7.1.3 bringt sieben Sicherheitskorrekturen sowie vier weitere Fehlerbehebungen. Für KMU bedeutet das vor allem: Die Aktualisierung gehört nicht ans Ende einer langen Liste gelegentlicher Website-Arbeiten, sondern sollte zeitnah organisiert werden.
Die vorliegenden Meldungen nennen weder technische Einzelheiten zu den Sicherheitslücken noch deren Schweregrad oder eine mögliche aktive Ausnutzung. Daraus lässt sich weder eine Entwarnung noch die Behauptung ableiten, dass Ihre Website bereits angegriffen wurde. Klar ist jedoch die Empfehlung des WordPress-Projekts, die Sicherheitsversion umgehend einzuspielen.
Auch wer automatische Updates eingerichtet hat, sollte das Ergebnis kontrollieren. Eine aktivierte Automatik ersetzt nicht die Prüfung, ob die neue Version tatsächlich installiert wurde und die Website danach wie erwartet funktioniert.
Ein kurzer Ablauf macht das Update kontrollierbar
Das Update lässt sich über den Bereich «Aktualisierungen» im WordPress-Dashboard starten. Entscheidend ist dabei nicht nur der Klick auf die Aktualisierung, sondern auch die Absicherung davor und ein gezielter Funktionstest danach.
- Installierte Version prüfen: Öffnen Sie das Dashboard und klären Sie, ob 7.1.3 bereits installiert ist. Wenn eine Agentur oder Ihr Hosting-Anbieter Updates übernimmt, lassen Sie sich den Stand bestätigen.
- Backup bereitstellen: Sichern Sie Datenbank und Dateien beziehungsweise prüfen Sie, ob eine aktuelle, wiederherstellbare Sicherung vorliegt. Klären Sie auch, wer eine Wiederherstellung durchführen könnte.
- Aktualisierung ausführen: Spielen Sie die Sicherheitsversion zeitnah ein. Bei geschäftskritischen Websites kann ein kurzer Test in einer separaten Testumgebung helfen, offensichtliche Probleme früh zu erkennen, ohne das Update unnötig zu verzögern.
- Kernfunktionen testen: Kontrollieren Sie Startseite, Navigation, Kontaktformular und Anmeldung. Bei einem Onlineshop gehören Warenkorb und Bestellprozess dazu.
- Abschluss dokumentieren: Halten Sie Version, Zeitpunkt und Testergebnis fest. So bleibt nachvollziehbar, was erledigt ist und wo noch Handlungsbedarf besteht.
Fehlt intern die Zeit oder das technische Wissen, kann eine geregelte WordPress-Wartung helfen, Zuständigkeiten und Abläufe dauerhaft zu organisieren. Wichtig ist, dass sich eine konkrete Person für den erfolgreichen Abschluss verantwortlich fühlt.
WordPress 7.2 ist geplant, aber noch kein Ersatz für 7.1.3
Für WordPress 7.2 nennt der veröffentlichte Zeitplan den 8. Dezember 2026 als geplanten Veröffentlichungstermin. Der vorgeschlagene Kalender betrifft die gemeinsamen Veröffentlichungstermine während der Release-Candidate-Phase und für die finale Version.
Diese Planung bietet Websitebetreibern Orientierung, ist aber keine Garantie für einen unveränderten Termin. Sie bedeutet auch nicht, dass die nächste Hauptversion bereits für den produktiven Einsatz bereitsteht.
Die Entwickler-Chat-Agenda vom 7. Oktober sieht zudem Gespräche über kommende Veröffentlichungen und eine offene Diskussionsrunde vor. Eine Agenda beschreibt vorgesehene Gespräche, nicht beschlossene Funktionen. Für KMU reicht es deshalb zunächst, einen späteren Kompatibilitätstest einzuplanen und grössere Umbauten mit der betreuenden WordPress-Entwicklung abzustimmen.
Die Performance-Arbeiten sind unterschiedlich weit fortgeschritten
Im Performance-Bericht vom 6. Oktober wird gemeldet, dass eine Prefetching-Änderung in den Entwicklungsstand aufgenommen wurde. Prefetching bezeichnet vereinfacht das vorzeitige Laden voraussichtlich benötigter Ressourcen, damit sie bei einer späteren Nutzung schneller verfügbar sein können.
Als nächster Schritt ist vorgesehen, das Zusammenfassen von Skript- und Stylesheet-Dateien ausserhalb von Entwicklungsumgebungen standardmässig auszuschalten. Danach ist die Entfernung der Dateien `load-scripts.php` und `load-styles.php` geplant.
Dabei gilt: Entwicklungsstand ist nicht gleich veröffentlichte Funktion. Aus den Meldungen geht nicht hervor, dass diese Arbeiten bereits Bestandteil von 7.1.3 sind oder Ihrer Website eine bestimmte Ladezeitverbesserung bringen. Ändern Sie deshalb nicht vorsorglich Cache-Einstellungen und löschen Sie keinesfalls WordPress-Systemdateien von Hand.
Klare Prioritäten verhindern unnötige Verzögerungen
| Priorität | Aufgabe | Ziel |
|---|---|---|
| Sofort | Version kontrollieren und 7.1.3 einspielen | Veröffentlichte Sicherheitskorrekturen übernehmen |
| Direkt danach | Zentrale Website-Funktionen testen | Mögliche Probleme früh erkennen |
| Anschliessend | Wartungszuständigkeit und Backup-Ablauf prüfen | Künftige Updates verlässlich abwickeln |
| Vor WordPress 7.2 | Kompatibilität in einer Testumgebung prüfen | Den nächsten Versionswechsel vorbereiten |
Ein ergänzender Website-Check kann helfen, technische Schwachstellen und weitere Verbesserungsmöglichkeiten strukturiert anzugehen. Für die Sicherheitsorganisation lohnt sich zudem ein vorbereiteter Cyber-Notfallplan: Zuständigkeiten und erste Schritte sollten nicht erst während eines Vorfalls geklärt werden.
Was bedeutet das für Ihre Website?
Aktualisieren Sie jetzt, testen Sie anschliessend die wichtigsten Kundenwege und planen Sie WordPress 7.2 separat ein. Ein WordPress-Sicherheitscheck kann die Bestandsaufnahme ergänzen, ersetzt jedoch weder Updates noch Backups.
Sie können Ihre eigene Website mit WPKarma kostenlos prüfen. Nutzen Sie das Ergebnis, um offene Punkte zu priorisieren und mit Ihrer technischen Betreuung konkrete nächste Schritte festzulegen.