Wordpress Archive - RDDZ Webhosting, Webdesign, Server, E-Commerce Wed, 28 Oct 2026 18:00:01 +0000 de hourly 1 https://wordpress.org/?v=7.1.4 https://www.rddz.de/wp-content/uploads/2026/09/cropped-rddz_icon_sr-32x32.png Wordpress Archive - RDDZ 32 32 WordPress 7.1.4: Sicherheitsupdate behebt mehrere Schwachstellen https://www.rddz.de/wordpress-7-1-4-sicherheitsupdate/ Wed, 28 Oct 2026 17:59:02 +0000 https://www.rddz.de/?p=4758 WordPress 7.1.4 ist ein Sicherheitsrelease vom 28. Oktober 2026. Es behebt eine Schwachstelle im Upgrade-Fenster, mehrere Stored-XSS-Probleme und ein DoS-Problem. Wir zeigen, was korrigiert wurde und was Administratoren jetzt prüfen sollten.

Der Beitrag WordPress 7.1.4: Sicherheitsupdate behebt mehrere Schwachstellen erschien zuerst auf RDDZ.

]]>
SICHERHEIT · WORDPRESS · 28.10.2026

WordPress 7.1.4: Sicherheitsupdate behebt mehrere Schwachstellen

Das WordPress-Team hat am 28. Oktober 2026 WordPress 7.1.4 veröffentlicht. Das Sicherheitsrelease behebt eine Schwachstelle im Aktualisierungsprozess, die zu Remote Code Execution führen kann, mehrere Stored-XSS-Probleme und ein gespeichertes Denial-of-Service-Problem. Laut WordPress sollten Websites umgehend aktualisiert werden.

Zur Checkliste
Offizielle Mitteilung
WORDPRESS 7.1.4 · RELEASE
● Sicherheitsrelease
28.10.2026
Veröffentlicht
Sofort
Empfehlung von WordPress
7.2
Nächste Hauptversion
RCE im Upgrade-Fenster● Behoben
Stored XSS● Mehrere behoben
Stored DoS (Interactivity API)● Behoben
Customizer-Changesets● Behoben
Notizen-Berechtigung● Behoben
Root-Zertifikate● Aktualisiert

Quelle: offizielle Veröffentlichungsmitteilung von WordPress.org.

✓ Auf Basis der offiziellen Mitteilung
✓ Release vom 28. Oktober 2026
✓ Checkliste für Administratoren
✓ Hinweise zu älteren Zweigen
Dunkle RDDZ-Grafik mit Schloss und WordPress-Symbol zu WordPress 7.1.4 und dem Sicherheitsupdate

ÜBERBLICK

Das Wichtigste zu WordPress 7.1.4

WordPress empfiehlt, die eigenen Websites umgehend zu aktualisieren. Das Update lässt sich im Dashboard unter „Aktualisierungen“ installieren, und Installationen mit aktivierten automatischen Hintergrundupdates erhalten es von selbst. Die vollständige Liste der Korrekturen steht in der offiziellen Veröffentlichungsmitteilung.

  • Version: WordPress 7.1.4, veröffentlicht am 28. Oktober 2026
  • Typ: Sicherheitsrelease mit kurzem Zyklus, kein Funktionsupdate
  • Empfehlung des WordPress-Teams: sofort aktualisieren
  • Nächste Hauptversion: WordPress 7.2, derzeit für den 8. Dezember geplant

KORREKTUREN

Welche Sicherheitsprobleme behebt das Update?

Die Mitteilung nennt mehrere unterschiedliche Schwachstellen. Besonders relevant sind Probleme, die unter bestimmten Voraussetzungen Codeausführung ermöglichen, Inhalte manipulieren oder nicht veröffentlichte Informationen offenlegen.

Remote Code Execution im Upgrade-Fenster

Laut Mitteilung kann eine Schwachstelle im Aktualisierungsprozess während des Upgrade-Fensters zu Remote Code Execution führen. Gemeldet hat sie Umut Bayram. Remote Code Execution (RCE) bedeutet, dass sich Code auf einem Zielsystem ausführen lässt. Wie schwer das im Einzelfall wiegt, hängt von den Voraussetzungen für die Ausnutzung und von den Rechten des betroffenen Prozesses ab.

Der offizielle Hinweis beschreibt die Schwachstelle, liefert aber keine vollständige technische Analyse. Daraus lässt sich nicht ableiten, dass jede Installation gleichermaßen angreifbar ist. Einen Grund, mit dem Update zu warten, gibt es trotzdem nicht.

Mehrere Stored-XSS-Schwachstellen

Bei Stored Cross-Site Scripting (Stored XSS) werden manipulierte Inhalte gespeichert und später auf der Website verarbeitet oder angezeigt. Sichert die Anwendung sie nicht ausreichend ab, kann eingeschleuster JavaScript-Code im Kontext der Website laufen. Die Folgen hängen von der einzelnen Lücke und den Rechten der betroffenen Nutzer ab. Denkbar sind manipulierte Darstellungen, unerwünschte Aktionen im Browser oder Angriffe auf angemeldete Benutzer.

WordPress 7.1.4 korrigiert laut Mitteilung solche Probleme in diesen Bereichen:

  • speziell präpariertes Block-Markup
  • Datenschutzanfragen zur Entfernung personenbezogener Daten
  • die Interactivity API
  • die selektive Aktualisierung im Customizer
  • der Kategorien-Block
  • speziell präparierte Benutzernamen
  • Playlist- und Bild-Blöcke
  • die Blöcke für die Kommentarnavigation

Gespeichertes Denial of Service in der Interactivity API

Behoben ist außerdem ein gespeichertes Denial-of-Service-Problem (DoS) in der Interactivity API. Ein DoS zielt darauf, eine Anwendung zu beeinträchtigen, etwa durch erhöhte Auslastung oder eingeschränkte Verfügbarkeit einzelner Funktionen. Die Mitteilung nennt das Problem nur als gespeicherten DoS und macht keine weiteren Angaben zu den Ausnutzungsbedingungen.

Nicht veröffentlichte Customizer-Änderungen

Nicht veröffentlichte Änderungen im Customizer (Changesets) konnten laut WordPress auch von nicht angemeldeten Benutzern entdeckt werden. Das betrifft vor allem Websites, die dort Änderungen vorbereiten, die noch nicht öffentlich sein sollen. Ein Zugriff auf das Backend ist damit nicht gleichzusetzen, geplante Inhalte oder Designänderungen können aber sichtbar werden.

Notizen und Root-Zertifikate

Die Mitteilung nennt außerdem ein Berechtigungsproblem bei Notizen, die an Beiträge angehängt sind. Privilegierte Benutzer konnten sie lesen, obwohl ihnen die Berechtigung fehlte, den zugehörigen Beitrag zu bearbeiten. Zusätzlich hat WordPress die mitgelieferten Root-Zertifikate wegen des Widerrufs von eMudhra aktualisiert. Root-Zertifikate bilden die Vertrauenskette für bestimmte verschlüsselte Verbindungen.

Die vollständigen Details und die Liste der beteiligten Sicherheitsforscher stehen in der offiziellen Mitteilung.

CHECKLISTE

Was Administratoren jetzt tun sollten

Wichtigste Maßnahme ist das Update auf 7.1.4, sofern die Installation zum 7.1-Zweig gehört. Vor und nach der Aktualisierung lohnen sich ein paar Kontrollen.

1

Version prüfen

Im Backend zeigt „Dashboard, Aktualisierungen“ die installierte Version und ob 7.1.4 angeboten wird.

Wer einen anderen Versionszweig nutzt, prüft die dafür verfügbaren Sicherheitsupdates. WordPress hat die Korrekturen auf alle Zweige zurückportiert, die Sicherheitsfixes erhalten, derzeit bis 4.7. Die Backports sind noch in Arbeit und erscheinen, sobald sie fertig sind. Aktiv unterstützt wird laut WordPress nur die jeweils neueste Version.

2

Backup erstellen

Vor dem Update braucht es ein aktuelles Backup mit Datenbank, WordPress-Dateien, Upload-Verzeichnis, Themes, Plugins und Konfiguration, insbesondere wp-config.php.

Viele Hoster sichern automatisch. Prüfe, ob eine aktuelle Sicherung vorliegt und ob sich daraus wiederherstellen ließe. Bei produktiven Websites sollte der Restore regelmäßig getestet werden.

3

Update installieren

Im Dashboard unter Aktualisierungen auf „Jetzt aktualisieren“ klicken oder das Release von WordPress.org herunterladen.

Auch bei aktivierten Hintergrundupdates lohnt der Blick auf den tatsächlich installierten Versionsstand.

4

Website testen

Nach dem Update prüfen: Startseite und wichtige Unterseiten, Backend-Anmeldung, Bearbeitung von Beiträgen und Seiten, Formulare, Suche, WooCommerce und andere geschäftskritische Plugins, Caching- und Sicherheitsplugins sowie die Fehlerprotokolle von Webserver und WordPress.

Bei Problemen zuerst Fehlerprotokolle und Kompatibilität der Erweiterungen untersuchen. Ein erfolgreiches Core-Update sagt nichts darüber, ob jedes Drittanbieter-Plugin fehlerfrei läuft.

5

Plugins und Themes aktuell halten

Das Core-Update ersetzt keine Plugin- und Theme-Updates. Prüfe separat, ob für installierte Erweiterungen Sicherheitsupdates vorliegen, und entferne nicht mehr benötigte Plugins und Themes vollständig, statt sie deaktiviert auf dem Server liegen zu lassen.

AUTOMATISCH

Werden Websites automatisch aktualisiert?

WordPress unterstützt automatische Hintergrundupdates, und laut Mitteilung aktualisieren sich Websites, die das unterstützen, automatisch. Ob das bei einer konkreten Installation greift, hängt von Konfiguration und Voraussetzungen ab. Ob eine Website bereits geschützt ist, zeigt der Versionsstand im Dashboard oder in der Verwaltungsumgebung, die für die Installation vorgesehen ist. Wer mehrere Websites betreut, sollte sich eine zentrale Übersicht schaffen, damit keine Installation durchrutscht.

EINORDNUNG

Ist WordPress 7.1.4 ein Funktionsupdate?

Nein, 7.1.4 ist ein Sicherheitsrelease mit kurzem Zyklus. Die nächste Hauptversion WordPress 7.2 ist derzeit für den 8. Dezember geplant. Laut WordPress enthält bereits die Beta 3 von 7.2 alle zutreffenden Korrekturen.

Für Betreiber produktiver Websites heißt das: Sicherheitsupdates sollten zeitnah eingespielt werden, größere Funktionsupdates lassen sich vorher auf Kompatibilität und Änderungen im eigenen Betrieb prüfen.

FAZIT

7.1.4 zeitnah einspielen

WordPress 7.1.4 behebt mehrere sicherheitsrelevante Probleme. Dazu gehören die Schwachstelle im Aktualisierungsprozess, die unter bestimmten Voraussetzungen Remote Code Execution ermöglichen kann, mehrere Stored-XSS-Probleme und ein Denial-of-Service-Problem. Wer WordPress betreibt, prüft jetzt den installierten Versionsstand und spielt das Update ein. Ein Backup vorher, ein kurzer Funktionstest danach und die regelmäßige Kontrolle von Plugins und Themes gehören weiterhin zur Wartung.

QUELLEN

Offizielle Quellen

Updates und Wartung für Ihre WordPress-Website?

Backups, Updates und Tests nehmen Zeit in Anspruch. Sprechen Sie uns an, wir kümmern uns um Betrieb und Absicherung.

IT-Leistungen

Der Beitrag WordPress 7.1.4: Sicherheitsupdate behebt mehrere Schwachstellen erschien zuerst auf RDDZ.

]]> Welches CMS ist das richtige? Worauf es bei der Auswahl wirklich ankommt https://www.rddz.de/welches-cms-ist-das-richtige-worauf-es-bei-der-auswahl-wirklich-ankommt/ Tue, 13 Oct 2026 06:20:53 +0000 https://www.rddz.de/?p=4579 Welches CMS ist das richtige für dein Projekt? Wir zeigen, worauf es bei Funktionen, Bedienung, Shop-Anforderungen, Kosten und Wartung wirklich ankommt – inklusive eines Praxisbeispiels aus einem RDDZ-Redesign-Projekt.

Der Beitrag Welches CMS ist das richtige? Worauf es bei der Auswahl wirklich ankommt erschien zuerst auf RDDZ.

]]>
RDDZ RATGEBER · CMS · WEBDESIGN

Welches CMS ist das richtige? Worauf es bei der Auswahl wirklich ankommt

WordPress, Joomla, individuelle Lösungen oder ein Shop-System – die Auswahl ist groß, und auf den ersten Blick scheint die Entscheidung einfach: Funktionen vergleichen, ein paar Demos ansehen, zuschlagen. In der Praxis zeigt sich schnell, dass es auf mehr ankommt als auf die längste Featureliste.

Zu den IT-Leistungen
Projekt besprechen
CMS-AUSWAHL · VON RDDZ
● Aus eigener Projekterfahrung
WordPress
Unser Hauptsystem bei RDDZ
Joomla → WP
Mehrfach erfolgreich migriert
Woo & Magento
Beide Shop-Systeme im Einsatz
FunktionenNur was wirklich gebraucht wird
BedienungWer pflegt die Website später?
BetriebKosten, Wartung, Sicherheit

Aus unserer Erfahrung mit Unternehmenswebsites und Online-Shops.

✓ Funktionsumfang an echten Anforderungen statt an Feature-Listen ausgerichtet
✓ Bedienbarkeit im Redaktionsalltag selbst getestet, nicht nur in der Demo
✓ Shop-Anforderungen mit WooCommerce und Magento abgedeckt
✓ Gesamtkosten über mehrere Jahre statt nur Einstiegspreis betrachtet
✓ Wartung, Updates und Sicherheit von Anfang an mitgeplant
Abstrakte Dashboard-Illustration zum Thema CMS-Auswahl und Website-Migration im RDDZ-Markenstil

FUNKTIONSUMFANG

Welche Funktionen werden tatsächlich gebraucht?

Mehrsprachigkeit, Benutzerrechte, Formulare, Schnittstellen – viele CMS werben mit einer langen Liste an Möglichkeiten. Die wichtigere Frage lautet: Was davon braucht die Website wirklich?

📋

Anforderungen zuerst festhalten

Für eine klassische Unternehmenswebsite mit Leistungsseiten, Kontaktformular und Newsbereich reicht oft ein überschaubarer Funktionsumfang.

🧩

Nicht jede Funktion per Plugin lösen

Auch bei WordPress gilt: Jede zusätzliche Erweiterung muss zum Projekt passen und lässt sich auf Dauer nicht von allein pflegen.

📋

Redaktionsportale brauchen mehr

Ein großes Portal mit vielen Autoren, Freigaben und komplexen Inhaltsstrukturen stellt ganz andere Anforderungen als eine Unternehmensseite.

🔄

Muss das bestehende CMS ersetzt werden?

Nicht immer. Manchmal reicht eine Überarbeitung der bestehenden Installation. Entscheidend ist, was konkret stört: die Pflege, fehlende Funktionen, die technische Basis – oder soll die Seite ohnehin neu gestaltet werden?

Ein Beispiel aus unserer Praxis

Ein gemeinnütziger Verein kam mit einer in die Jahre gekommenen Joomla-Seite zu uns, die sich kaum noch pflegen ließ. Im Rahmen eines großen Redesigns haben wir ein komplett neues WordPress-Setup realisiert, Inhalte sauber übernommen und die Redaktion danach selbstständig arbeiten lassen können.

ALLTAGSTAUGLICHKEIT

Wer soll später mit der Website arbeiten?

Die Bedienbarkeit wird bei der CMS-Auswahl häufig unterschätzt, entscheidet im Alltag aber darüber, ob Inhalte schnell aktualisiert werden oder jede kleine Änderung Zeit kostet.

✏

Ohne Fachkraft pflegbar

Neue Leistungen, geänderte Kontaktdaten oder aktuelle Meldungen sollten sich unkompliziert einpflegen lassen.

🏗

Aufbau entscheidet mit

Ein System kann grundsätzlich einfach sein und trotzdem kompliziert wirken, wenn der Seitenaufbau unübersichtlich ist oder zu viele Werkzeuge im Einsatz sind.

✅

Typische Aufgaben vorher testen

Einen Beitrag veröffentlichen, ein Bild austauschen, eine Leistungsseite aktualisieren: Klappt das reibungslos, ist das ein gutes Zeichen.

PRAXISBEISPIEL

Vom alten Joomla-Auftritt zum neuen WordPress-Setup

Ein gemeinnütziger Verein, dessen Website seit Jahren auf einer veralteten Joomla-Installation lief, ist ein gutes Beispiel dafür, wann ein Wechsel wirklich sinnvoll ist.

Die alte Seite war technisch veraltet, die Redaktion kam mit dem Backend kaum noch zurecht, und kleine Änderungen landeten regelmäßig bei uns, statt dass der Verein sie selbst hätte erledigen können.

Im Rahmen eines größeren Redesigns haben wir die Seite komplett neu auf WordPress aufgebaut: bestehende Inhalte übernommen, Struktur und Bedienung an den Alltag des Vereins angepasst und ein System übergeben, das die Redaktion seither eigenständig pflegt.

Der Fall zeigt gut, worauf es bei einer Migration ankommt: nicht der reine Systemwechsel steht im Vordergrund, sondern dass die neue Website hinterher leichter zu pflegen ist als die alte.

GESAMTKOSTEN

Was kostet das CMS wirklich?

Ein kostenloses CMS ist nicht automatisch die günstigste Lösung. Der Lizenzpreis ist nur ein Teil der Rechnung.

💵

WordPress ist Open Source

Trotzdem entstehen Kosten, etwa für Premium-Plugins, individuelle Entwicklung, technische Betreuung oder Sicherheitsmaßnahmen.

🛒

Bei Shops kommt mehr hinzu

Zahlungs- und Versandlösungen, Schnittstellen oder spezielle Shop-Funktionen schlagen je nach System unterschiedlich zu Buche.

🔍

Der Pflegeaufwand zählt mit

Eine günstig wirkende Lösung kann teuer werden, wenn Anpassungen kompliziert sind oder ständig externe Unterstützung nötig ist.

Erweiterungen mit Bedacht wählen

Plugins sparen Zeit, solange sie sorgfältig ausgewählt werden. Zu viele Erweiterungen machen eine Website unnötig komplex, müssen aktuell gehalten werden und zueinander passen. Wird eine wichtige Erweiterung nicht mehr gepflegt, entsteht schnell zusätzlicher Aufwand.

ONLINE-SHOPS

Bei Shops gelten andere Anforderungen

WooCommerce für integrierte Inhalte

Baut auf WordPress auf und eignet sich besonders, wenn neben dem Verkauf auch Ratgeber oder andere redaktionelle Inhalte eine Rolle spielen.

Magento für umfangreichere Shops

Kommt bei uns ins Spiel, wenn Sortiment, Geschäftsprozesse und Schnittstellen entsprechend umfangreich sind.

SICHERHEIT & WARTUNG

Mit der Veröffentlichung fängt die Arbeit erst an

CMS, Plugins und andere Komponenten müssen laufend aktualisiert werden. Worauf es dabei ankommt:

1

Updates zeitnah einspielen

Sicherheitslücken werden regelmäßig bekannt und geschlossen.

2

Backups prüfen, nicht nur erstellen

Eine Sicherung, die im Ernstfall nicht einspielbar ist, hilft niemandem.

3

Benutzerrechte sauber verwalten

Jeder Zugang nur mit den Rechten, die tatsächlich gebraucht werden.

4

Erweiterungen aktuell halten

Veraltete Plugins sind eine der häufigsten Einfallstore.

5

Zuständigkeit vorab klären

Wer kümmert sich um Updates, Monitoring und Notfälle?

6

Shops besonders im Blick behalten

Technische Probleme wirken sich hier direkt auf Bestellungen und Umsatz aus.

7

Notfallplan bereithalten

Ein nachvollziehbarer Ablauf, falls doch einmal etwas schiefgeht.

FAZIT

Das System muss zum Projekt passen

Ob WordPress, Joomla, WooCommerce oder Magento: Kein System ist automatisch für jedes Projekt die beste Wahl. Für viele Unternehmenswebsites ist WordPress eine vielseitige Grundlage, bei Online-Shops können WooCommerce oder spezialisierte Lösungen wie Magento infrage kommen.

Auch ein Wechsel von einem bestehenden CMS sollte gut überlegt sein. Er lohnt sich, wenn er konkrete Probleme löst, so wie bei dem Verein, der von Joomla auf WordPress umgezogen ist – nicht, weil ein System gerade im Trend liegt.

Unser Tipp: Anforderungen zuerst festhalten, dann die infrage kommenden Systeme daran messen. So entsteht eine Entscheidung, die zum Projekt passt, statt eine nach Bauchgefühl oder Featureliste.

FAQ

Häufige Fragen zur CMS-Auswahl

Für viele Unternehmenswebsites ist WordPress eine vielseitige und bewährte Grundlage. Bei sehr großen Redaktionsportalen mit komplexen Freigabeprozessen kann aber auch ein anderes System die bessere Wahl sein.

Das hängt davon ab, was konkret stört. Wenn die Pflege umständlich ist, die technische Basis veraltet ist oder die Website ohnehin neu gestaltet werden soll, kann eine Migration sinnvoll sein – wie bei einem Verein, den wir so von Joomla auf WordPress umgezogen haben.

WooCommerce baut auf WordPress auf und eignet sich gut, wenn Verkauf und redaktionelle Inhalte zusammenspielen sollen. Magento kommt eher bei umfangreicheren Shops mit komplexeren Geschäftsprozessen infrage. Welches System passt, hängt vom Einzelfall ab.

Neben Lizenz- oder Abonnementkosten gehören Einrichtung, Hosting, Erweiterungen, Wartung und der laufende Pflegeaufwand zur Rechnung. Ein niedriger Einstiegspreis sagt wenig über die Gesamtkosten über mehrere Jahre aus.

Das sollte vor der CMS-Auswahl geklärt sein, nicht erst beim ersten größeren Update. RDDZ übernimmt auf Wunsch die laufende technische Betreuung, von Updates über Backups bis zur Fehlerbehebung.

QUELLEN

Quellen und Links

Neue Website oder CMS-Wechsel geplant?

Du planst eine neue Website, möchtest dein bestehendes CMS ablösen oder deinen Online-Shop weiterentwickeln? RDDZ unterstützt dich bei der Planung und Umsetzung – von der Auswahl des passenden Systems bis zur technischen Realisierung.

IT-Leistungen

Der Beitrag Welches CMS ist das richtige? Worauf es bei der Auswahl wirklich ankommt erschien zuerst auf RDDZ.

]]> WordPress 7.1.3: 7 Sicherheitslücken geschlossen – jetzt aktualisieren https://www.rddz.de/wordpress-7-1-3-sicherheitsupdate/ Tue, 06 Oct 2026 20:29:01 +0000 https://www.rddz.de/?p=4552 WordPress 7.1.3 schließt sieben Sicherheitslücken im Core und behebt vier weitere Fehler – nur zwei Wochen nach dem letzten Sicherheitsupdate 7.1.2. WordPress empfiehlt die sofortige Aktualisierung.

Der Beitrag WordPress 7.1.3: 7 Sicherheitslücken geschlossen – jetzt aktualisieren erschien zuerst auf RDDZ.

]]>
WordPress · Sicherheitsupdate · 06.10.2026

WordPress 7.1.3: sieben Sicherheitslücken geschlossen

WordPress 7.1.3 ist am 6. Oktober 2026 erschienen, ausdrücklich als Security- und Maintenance-Release. Geschlossen werden sieben Sicherheitslücken im Core, dazu kommen vier weitere Fehlerbehebungen. WordPress empfiehlt die sofortige Aktualisierung betroffener Installationen – und das nur rund zwei Wochen nach dem letzten Sicherheitsupdate 7.1.2.

Zur Checkliste
Zum Webhosting
WORDPRESS 7.1.3
● Seit 06.10.2026
7
Sicherheitslücken
4
weitere Core-Fixes
2 Wochen
seit WordPress 7.1.2
Betroffene Bereiche ✓ 7 Core-Funktionen
Bekannte aktive Angriffe ✓ keine bekannt
Ältere Branches ✓ Backports bis 4.7
Empfehlung ✓ sofort updaten

Bestand prüfen → Update → Kurztest

✓ Release: 6. Oktober 2026
✓ Sieben Sicherheitslücken geschlossen
✓ Keine bekannten aktiven Angriffe
✓ Vier weitere Core-Fixes
✓ Backports bis WordPress 4.7
WordPress 7.1.3 Sicherheitsupdate mit Symbolen für XSS, SQL Injection und Core-Sicherheit

DIE LÜCKEN

Sieben Sicherheitslücken im Core geschlossen

WordPress veröffentlicht in der Ankündigung keine CVE-Nummern und auch keine CVSS-Werte, sondern beschreibt die betroffenen Funktionen direkt. Aus der Zahl sieben allein lässt sich deshalb nicht ableiten, dass alle sieben Lücken gleich gefährlich wären. Die drei auffälligsten im Überblick:

◐

Stored XSS über ausstehende Kommentare

Ein manipuliertes, noch nicht freigegebenes Kommentar konnte JavaScript im Administrationsbereich ausführen, sobald die Moderationsansicht geöffnet wird. Gemeldet von Thomas Chauchefoin (Trail of Bits).

▤

SQL Injection beim WXR-Export

Eine Second-Order-SQL-Injection im WordPress-eigenen WXR-Exportformat: Manipulierte Daten werden erst gefährlich, wenn ein späterer Export sie erneut verarbeitet. Gemeldet von Anthropic.

✎

Kommentare privater Beiträge sichtbar

Kommentare von privaten und unveröffentlichten Beiträgen konnten ohne Anmeldung eingesehen werden – relevant vor allem bei Redaktionssystemen und noch nicht veröffentlichten Inhalten. Gemeldet von Ananda Dhakal (Patchstack).

Die restlichen vier Lücken: Ein Autoren-Account konnte Beiträge unberechtigt als „sticky“ markieren (eine Berechtigungsabweichung, ebenfalls von Anthropic gemeldet). Die Verarbeitung von Imgur-Embeds enthielt ein XSS-Risiko. Eine Schwachstelle in WP_Http::make_absolute_url() konnte zu einem Denial of Service führen – ebenfalls von Anthropic gemeldet. Und dynamische Hooks nach dem Muster {status}_{type} ließen sich so manipulieren, dass sie mit anderen Action-Namen kollidierten. Auffällig: Drei der sieben gemeldeten Schwachstellen in diesem Release gehen auf Meldungen von Anthropic zurück.

UPDATE-TEMPO

Zwei Sicherheitsupdates in zwei Wochen

WordPress 7.1.2 wurde erst am 22. September 2026 veröffentlicht und schloss eine kritische, nicht authentifizierte Path-Traversal-Lücke. Jetzt, gut zwei Wochen später, folgt 7.1.3. Die Sicherheitskorrekturen werden dabei nach eigenen Angaben bis zum 4.7-Zweig zurückportiert, soweit für die jeweilige Version erforderlich.

7.0.x · 6.9.x · 6.8.x · 6.7.x · 6.6.x · 6.5.x · 6.4.x · 6.3.x · 6.2.x · 6.1.x · 6.0.x · 5.x · 4.9.x · 4.8.x · 4.7.x

✓

Nur die aktuelle Version wird aktiv gepflegt

Backports sind eine Zusatzabsicherung für Installationen, die (noch) nicht auf der neuesten Major-Version laufen. Aktiv unterstützt wird ausschließlich die jeweils aktuelle Version – wer eine alte Version betreibt, sollte nicht automatisch davon ausgehen, dass der Fix bereits verfügbar ist.

↻

Sicherheitsupdates werden nicht gesammelt

Ist ein Problem behoben, landet der Fix zeitnah als Maintenance-Release im jeweiligen Branch, statt bis zu einem größeren Sammel-Release zu warten. Für Betreiber heißt das: Die Update-Strategie sollte nicht auf „alle paar Monate mal schauen“ aufbauen.

↗

Eigene Version prüfen

Im Dashboard unter Werkzeuge → Website-Zustand oder direkt unter Dashboard → Updates lässt sich prüfen, ob die eigene Installation den Fix bereits enthält.

FÜR HOSTING-KUNDEN

Was nach dem Update kurz zu prüfen ist

7.1.3 verändert deutlich weniger als ein großes Feature-Release wie 7.1 selbst. Trotzdem lohnt sich nach jedem Core-Update ein kurzer Funktionstest – das ist schneller erledigt als die spätere Fehlersuche.

1

Frontend

  • Frontend erreichbar?
  • Startseite und wichtige Unterseiten laden?
2

Backend

  • Login funktioniert?
  • Beiträge lassen sich bearbeiten?
3

Funktionen

  • Medien-Upload, Formulare, Caching?
  • Cronjobs laufen?
4

Technik

  • WooCommerce & Zahlungen, kritische Plugins?
  • PHP-Error-Log unauffällig?

CORE VS. PLUGINS

Ein aktuelles Plugin ersetzt keinen aktuellen Core

Die Sicherheitslücken sitzen im WordPress-Core, ein Plugin-Update ersetzt diesen Fix nicht. Eine Website mit aktuellem Elementor oder WooCommerce bleibt auf einer verwundbaren Core-Version, solange WordPress selbst nicht aktualisiert wurde. Elementor empfiehlt dabei ausdrücklich, vor Updates ein Backup anzulegen und Updates zunächst kontrolliert zu testen – Core-, Plugin- und Theme-Updates behandeln wir deshalb getrennt.

AUTOMATISCHE UPDATES

Nicht blind auf Automatik verlassen

WordPress kann Sicherheitsupdates automatisch im Hintergrund installieren, sofern die Installation das unterstützt und entsprechend konfiguriert ist. Bei kleinen, normalen Websites ist das meist sinnvoll. Bei einem Shop, einer Mitgliederplattform oder einer Website mit vielen individuellen Erweiterungen würden wir trotzdem kontrollieren, ob das Update erfolgreich durchgelaufen ist – nicht nur im Dashboard nachsehen, sondern die Seite einmal wirklich öffnen.

CHECKLISTE

Was wir bei einem Hostingserver prüfen

Bei vielen WordPress-Installationen ist weniger das einzelne Update das Problem, sondern die Frage, ob wirklich alle Installationen gefunden werden.

Bestandsaufnahme

Eine einfache Bestandsaufnahme kann sinnvoll sein, zum Beispiel per WP-CLI:

wp core version --all

Je nach Hostingumgebung geht das auch über die vorhandene Verwaltungs- oder Update-Infrastruktur.

Wichtig: Nicht nur die aktiv betreuten Websites prüfen. Alte Testinstallationen, Staging-Systeme und vergessene Subdomains werden bei Sicherheitsupdates gerne übersehen, gerade weil sie meist weniger gut gepflegt werden.

FAZIT

WordPress 7.1.3 gehört installiert

7.1.3 ist kein Update, das wegen einer neuen Funktion Aufmerksamkeit bekommt. Es schließt sieben Sicherheitsprobleme im Core – darunter eine Stored-XSS-Schwachstelle in der Kommentarverwaltung, eine Second-Order-SQL-Injection im WXR-Export und die mögliche Offenlegung von Kommentaren privater Beiträge – und behebt vier weitere Core-Fehler. WordPress nennt dabei keine bereits laufenden Angriffe auf die geschlossenen Schwachstellen. Das ist aber kein Grund, das Update auszusitzen: Sobald eine Lücke öffentlich dokumentiert ist, können auch Angreifer die Details nutzen.

Unser Vorgehen: Backup prüfen, auf 7.1.3 aktualisieren, danach kurz Frontend und Backend kontrollieren. Bei Shops zusätzlich Bestellung, Warenkorb und Zahlung prüfen, bei Elementor-Seiten den Editor öffnen. Die Entwicklung läuft bereits Richtung WordPress 7.2, geplant für den 8. Dezember 2026 – das ändert aber nichts daran, dass 7.1.3 das Update ist, das heute auf die Systeme gehört. Mehr zum vorherigen Sicherheitsupdate: WordPress 7.1.2.

FAQ

Häufige Fragen zu WordPress 7.1.2

Sieben Sicherheitslücken im Core, unter anderem Stored XSS in der Kommentarverwaltung, eine Second-Order-SQL-Injection im WXR-Export, eine Berechtigungsabweichung bei Autoren-Accounts und die mögliche Offenlegung von Kommentaren privater Beiträge. Dazu kommen vier weitere Core-Fixes, etwa am Site Icon und beim Bild-Upload.
WordPress nennt in der offiziellen Veröffentlichung keine bereits laufenden Angriffe auf die sieben geschlossenen Schwachstellen. Das ist trotzdem kein Grund, das Update aufzuschieben: Sobald eine Lücke öffentlich dokumentiert ist, können auch Angreifer die technischen Details nutzen.
Nein. Die Lücken sitzen im WordPress-Core, ein Plugin-Update ersetzt diesen Fix nicht. Core-, Plugin- und Theme-Updates sollten getrennt betrachtet werden.
Möglicherweise. WordPress backportiert die Sicherheitskorrekturen nach eigenen Angaben bis zum 4.7-Zweig, soweit für die jeweilige Version erforderlich. Aktiv unterstützt wird aber ausschließlich die aktuelle Version – bei alten Installationen lohnt sich eine Prüfung, statt sich auf den Backport zu verlassen.
Das kann passieren, sofern die Installation automatische Hintergrundupdates unterstützt und entsprechend konfiguriert ist. Bei Shops, Mitgliederplattformen oder individuell erweiterten Websites würden wir trotzdem aktiv kontrollieren, ob das Update erfolgreich durchgelaufen ist.
WordPress empfiehlt aktuell PHP 8.3 oder höher. Ältere PHP-Versionen werden zwar weiterhin unterstützt, die Kombination aus altem PHP, altem Theme und alten Plugins ist aber eine deutlich schlechtere Ausgangslage als ein sauber gepflegtes System.

QUELLEN

Quellen und Links

WordPress-Updates nicht selbst prüfen?

Updates gehören bei Hosting- und Webdesign-Projekten zu unserem Alltag. Sprechen Sie uns an.

Zum Webhosting

Der Beitrag WordPress 7.1.3: 7 Sicherheitslücken geschlossen – jetzt aktualisieren erschien zuerst auf RDDZ.

]]> WordPress 7.1.2: Sicherheitsupdate behebt kritische Lücke https://www.rddz.de/wordpress-7-1-2-sicherheitsupdate/ Tue, 22 Sep 2026 15:23:50 +0000 https://www.rddz.de/?p=4329 WordPress · Sicherheitsupdate · 22.09.2026 WordPress 7.1.2: Sicherheits­update behebt kritische Lücke WordPress 7.1.2 ist am 22. September 2026 erschienen, ausdrücklich als Security Release. Behoben wird eine nicht authentifizierte Path-Traversal-Lücke in der Page-Template-Auflösung mit möglicher, bedingter Remote Code Execution. Für produktive WordPress-Installationen würden wir dieses Update nicht liegen lassen. Zur Checkliste Zum Webhosting WORDPRESS 7.1.2● Seit 22.09.2026Path […]

Der Beitrag WordPress 7.1.2: Sicherheitsupdate behebt kritische Lücke erschien zuerst auf RDDZ.

]]>
WordPress · Sicherheitsupdate · 22.09.2026

WordPress 7.1.2: Sicherheits­update behebt kritische Lücke

WordPress 7.1.2 ist am 22. September 2026 erschienen, ausdrücklich als Security Release. Behoben wird eine nicht authentifizierte Path-Traversal-Lücke in der Page-Template-Auflösung mit möglicher, bedingter Remote Code Execution. Für produktive WordPress-Installationen würden wir dieses Update nicht liegen lassen.

Zur Checkliste
Zum Webhosting
WORDPRESS 7.1.2
● Seit 22.09.2026
Path Traversal
unauthenticated
RCE
bedingt möglich
Backports
bis 4.7.37
Betroffene Datei ✓ template.php
Keine Anmeldung nötig ✓ ja
Ältere Branches ✓ bis 4.7 gepatcht
Empfehlung ✓ sofort updaten

Bestand prüfen → Update → Kurztest

✓ Release: 22. September 2026
✓ Ein Sicherheitsfix
✓ Keine Authentifizierung nötig
✓ Bedingt: Remote Code Execution
✓ Backports bis WordPress 4.7
WordPress 7.1.2 Sicherheitsupdate mit Schutzschild und Core-Update

DIE LÜCKE

Sicherheitslücke in der Page-Template-Auflösung

Der Fix steckt in einer einzigen Datei: wp-includes/template.php. WordPress beschreibt die Schwachstelle als „unauthenticated path traversal issue“ in der Auflösung von Page Templates, die unter bestimmten Bedingungen zu Remote Code Execution führen kann. Entdeckt und gemeldet wurde sie von Robert Ressl.

◐

Keine Anmeldung nötig

Die Schwachstelle setzt keinen angemeldeten Zugang voraus. Das ist der Hauptgrund, warum WordPress zur sofortigen Aktualisierung rät.

▤

„Bedingte“ RCE

WordPress spricht ausdrücklich von „conditional remote code execution“. Das ist keine pauschale Aussage, dass jeder Server sofort übernehmbar ist: Die konkrete Ausnutzbarkeit hängt davon ab, unter welchen Bedingungen die betroffene Template-Auflösung überhaupt greift.

✎

Ein einzelner Fix

Kein größeres Funktionsupdate: nur eine geänderte Datei, keine neuen Pakete, keine Datenbankänderung, kein neuer Funktionsblock, auf den man sich vorbereiten müsste.

Unsere Einordnung: Die Kombination aus „ohne Anmeldung ausnutzbar“ und „möglicher Codeausführung“ ist genau der Grund, warum wir das Update nicht aufschieben würden, auch wenn die genauen Voraussetzungen für eine erfolgreiche Ausnutzung nicht öffentlich im Detail beschrieben sind.

AUCH ÄLTERE VERSIONEN

Der Fix reicht bis WordPress 4.7 zurück

WordPress hat den Sicherheitsfix nicht nur für die aktuelle 7.1-Serie veröffentlicht, sondern als Backport für praktisch jeden noch gepatchten Zweig, bis hinunter zu 4.7.37. WordPress 4.6 und älter erhalten keine Sicherheitsupdates mehr.

7.0.6 · 6.9.9 · 6.8.10 · 6.7.9 · 6.6.9 · 6.5.12 · 6.4.12 · 6.3.12 · 6.2.13 · 6.1.14 · 6.0.16 · 5.9.18 · 5.8.17 · 5.7.19 · 5.6.21 · 5.5.22 · 5.4.23 · 5.3.25 · 5.2.28 · 5.1.26 · 5.0.29 · 4.9.33 · 4.8.32 · 4.7.37

✓

Nur die aktuelle Version wird aktiv gepflegt

Die Backports sind eine Zusatzabsicherung für Installationen, die (noch) nicht auf der neuesten Major-Version laufen. Aktiv unterstützt wird ausschließlich die jeweils aktuelle Version.

↻

Kein Grund, alt zu bleiben

Für den normalen Betrieb würden wir nicht versuchen, möglichst lange auf einer alten Major-Version zu bleiben, nur weil dafür noch Security-Backports erscheinen.

FÜR HOSTING-KUNDEN

Was das für Hosting-Kunden bedeutet

Wir haben es bei WordPress nicht mit einer einzelnen zentralen Installation zu tun, sondern mit vielen unterschiedlichen Websites: verschiedene Themes, Plugins, PHP-Versionen, teils sehr alte Installationen, individuelle Anpassungen und teils automatisierte Updates. Deshalb aktualisieren wir bei einem Security Release zeitnah, aber nicht blind.

1

Frontend

  • Frontend erreichbar?
  • Startseite und wichtige Unterseiten laden?
2

Backend

  • Login funktioniert?
  • Backend erreichbar?
3

Funktionen

  • Formulare funktionieren?
  • Caching funktioniert?
4

Technik

  • Kritische Plugins laufen?
  • PHP-Fehler im Log?

CORE VS. PLUGINS

Ein aktuelles Plugin ersetzt keinen aktuellen Core

Die Sicherheitslücke sitzt im WordPress-Core, ein Plugin-Update ersetzt diesen Fix nicht. Das heißt auch: Eine Website mit aktuellem Elementor, WooCommerce oder einem anderen großen Plugin bleibt auf einer verwundbaren Core-Version, solange WordPress selbst nicht aktualisiert wurde. Core-, Plugin- und Theme-Updates behandeln wir deshalb getrennt.

AUTOMATISCHE UPDATES

Nicht blind auf Automatik verlassen

WordPress kann Security Releases automatisch einspielen. Ob und wie das bei einer Installation geschieht, hängt aber von der jeweiligen Konfiguration und Hostingumgebung ab, wir würden uns deshalb nicht ausschließlich darauf verlassen. Wird 7.1.2 im Dashboard angeboten, ist das aktuell ein eindeutiges Signal: Backup prüfen, Update durchführen. Die offizielle Dokumentation nennt Dashboard → Updates als normalen Update-Weg.

CHECKLISTE

Was wir bei einem Hostingserver prüfen

Bei vielen WordPress-Installationen ist weniger das einzelne Update das Problem, sondern die Frage, ob wirklich alle Installationen gefunden werden.

Bestandsaufnahme

Eine einfache Bestandsaufnahme kann sinnvoll sein, zum Beispiel per WP-CLI:

wp core version --all

Je nach Hostingumgebung geht das auch über die vorhandene Verwaltungs- oder Update-Infrastruktur.

Wichtig: Nicht nur die aktiv betreuten Websites prüfen. Alte Testinstallationen, Staging-Systeme und vergessene Subdomains werden bei Sicherheitsupdates gerne übersehen, gerade weil sie meist weniger gut gepflegt werden.

FAZIT

7.1.2 ist aktuell die Version, die wir einsetzen

Das offizielle WordPress-Release-Archiv führt 7.1.2 seit dem 22. September 2026 als aktuelle Version der 7.1-Serie. WordPress 7.1.2 ist kein Feature-Release, sondern ein Security Release: Technisch wird im Wesentlichen eine Schwachstelle in der Page-Template-Auflösung behoben, die Auswirkungen können unter bestimmten Bedingungen aber deutlich größer sein.

Unser Vorgehen: Bestand prüfen, Updates ausrollen, danach kurz kontrollieren, ob Website und Backend sauber laufen. Mehr braucht dieses Release eigentlich nicht. Mehr zum vorherigen Sicherheitsupdate: WordPress 7.1.1.

FAQ

Häufige Fragen zu WordPress 7.1.2

Eine einzige Sicherheitslücke: einen nicht authentifizierten Path-Traversal-Fehler in der Auflösung von Page-Templates, der unter bestimmten Bedingungen zu Remote Code Execution führen kann. Geändert wurde nur die Datei wp-includes/template.php.
Nein, WordPress beschreibt sie ausdrücklich als „unauthenticated“. Das ist der Hauptgrund für die Empfehlung, sofort zu aktualisieren.
Nein. WordPress spricht von „conditional remote code execution“, die konkrete Ausnutzbarkeit hängt von den Bedingungen ab, unter denen die betroffene Template-Auflösung überhaupt zum Einsatz kommt.
Möglicherweise. WordPress hat Backports bis zur Version 4.7.37 veröffentlicht. WordPress 4.6 und älter erhalten keine Sicherheitsupdates mehr und sollten aktualisiert werden.
Nein. Die Lücke sitzt im WordPress-Core, ein Plugin-Update ersetzt den Core-Fix nicht.
Das kann passieren, hängt aber von der Konfiguration und der Hostingumgebung ab. Wir würden uns nicht ausschließlich darauf verlassen und den Update-Status aktiv prüfen.

QUELLEN

Quellen und Links

WordPress-Updates nicht selbst prüfen?

Updates gehören bei Hosting- und Webdesign-Projekten zu unserem Alltag. Sprechen Sie uns an.

Zum Webhosting

Der Beitrag WordPress 7.1.2: Sicherheitsupdate behebt kritische Lücke erschien zuerst auf RDDZ.

]]> WordPress 7.1.1: 11 Sicherheitsfixes – jetzt updaten https://www.rddz.de/wordpress-7-1-1-sicherheitsfixes-update/ Fri, 18 Sep 2026 14:53:25 +0000 https://www.rddz.de/?p=4185 WordPress 7.1.1 behebt 17 Fehler im Core und 11 Sicherheitsprobleme. Was drinsteckt und wie Sie sicher aktualisieren.

Der Beitrag WordPress 7.1.1: 11 Sicherheitsfixes – jetzt updaten erschien zuerst auf RDDZ.

]]>
WordPress · Sicherheitsupdate · 17.09.2026

WordPress 7.1.1 released: 11 Sicherheitsfixes – jetzt aktualisieren

Am 17. September 2026 ist WordPress 7.1.1 erschienen. Das Wartungs- und Sicherheitsupdate behebt 17 Fehler im WordPress-Core und 11 Sicherheitsprobleme. WordPress selbst empfiehlt, Websites umgehend zu aktualisieren.

Zu den Update-Tipps
Zum Webhosting
✓ Release: 17. September 2026
✓ 11 Sicherheitsfixes
✓ 17 Core-Bugfixes
✓ Update umgehend empfohlen
✓ Nächste Version: 7.2 im Dezember

BEHOBEN

Was steckt in WordPress 7.1.1?

WordPress 7.1.1 ist kein Funktionsrelease. Der Schwerpunkt liegt klar auf Sicherheit und Fehlerkorrekturen. Die Liste der Sicherheitskorrekturen steht im offiziellen Release-Beitrag.

✎

Cross-Site-Scripting

Zwei der Lücken sind Stored-XSS-Probleme: in wpautop() (auslösbar durch Besucher, sofern ein Kommentar freigegeben wird) und in einigen Themes mit benutzerdefinierten Headern.

◐

HTML-API und Themes

In der HTML-API konnte set_modifiable_text() aus einem Kommentar ausbrechen. Speziell präparierte URLs konnten ein inaktives Theme aus dem Verzeichnis installieren und in der Vorschau öffnen.

↻

Berechtigungen

Fehlende Prüfungen betrafen unter anderem Multisite (Network-only-Plugins netzwerkweit aktivieren), XML-RPC (Customizer-Änderungen an der CSS-Prüfung vorbei veröffentlichen), das Überschreiben fremder Beiträge ab der Rolle Mitarbeiter und das Umhängen von Kommentaren durch beliebige angemeldete Nutzer.

▤

Pfad-Traversal

Ein Path-Traversal-Problem im REST-Templates-Controller ließ sich mit einem angemeldeten Konto ausnutzen.

↗

Informationsoffenlegung

Durch fehlende Prüfungen waren der Titel eines privaten Elternbeitrags und die Slugs von Entwürfen oder ausstehenden Beiträgen einsehbar (ab der Rolle Mitarbeiter).

✓

Fehlerkorrekturen

17 Fehler im WordPress-Core und weitere im Block-Editor wurden behoben.

EMPFEHLUNG

Warum das Update nicht warten sollte

Bei einem Security Release lässt sich der Zeitpunkt nicht frei wählen. WordPress empfiehlt, Websites umgehend zu aktualisieren.

1

Öffentlich erreichbar

Das gilt für alle Websites, die aus dem Internet erreichbar sind.

2

Konto vorausgesetzt

Viele der Lücken setzen ein angemeldetes Konto voraus. Mehr Angriffsfläche haben typischerweise Websites mit Registrierung, mehreren Autoren oder Kommentarfunktion.

3

Nicht auf 7.2 warten

7.1.1 ist ein Kurzzyklus-Release. Die nächste Hauptversion 7.2 ist erst für Dezember geplant.

✓

Automatische Updates

Websites mit aktivierten Hintergrund-Updates starten die Aktualisierung von selbst.

↻

Noch auf 7.1.0?

Wer eine ältere 7.1-Version einsetzt, sollte direkt auf 7.1.1 wechseln.

✎

Ältere Zweige

Sicherheitskorrekturen werden zusätzlich in ältere Zweige zurückportiert (derzeit bis 4.7), aktiv unterstützt wird aber nur die aktuelle Version.

VOR DEM UPDATE

Backup und kurzer Funktionstest

Auch ein kleines Update sollte auf einer wichtigen Website nicht völlig ungeprüft eingespielt werden. Bei einem Security Release sollte der Test allerdings zügig laufen.

1

Backup

Ein aktuelles Backup mit Datenbank, WordPress-Dateien und Uploads anlegen.

2

Staging

Bei geschäftlich genutzten Websites das Update zuerst auf einer Staging-Umgebung durchführen, ohne die Live-Website anzufassen.

3

Testen

Startseite und wichtige Unterseiten, Kontaktformulare, Login, Navigation und mobile Darstellung. Bei Bedarf Elementor, WooCommerce (Warenkorb, Checkout) sowie individuelle Plugins und Theme-Funktionen.

4

Live gehen

Wenn alles funktioniert, das Update auf der Live-Website durchführen.

ELEMENTOR

WordPress 7.1.1 und Elementor

Bei Websites mit Elementor lohnt ein Blick auf die installierten Versionen.

✓

Kompatibilität

Elementor 4.2.4 hat seine WordPress-Kompatibilität auf 7.1 aktualisiert (Changelog vom 31. August 2026) und ist laut WordPress.org bis 7.1.1 getestet.

↻

Nicht nur der Core

Elementor, Elementor Pro, Theme und zusätzliche Plugins müssen zusammenpassen. Auch Elementor 4.2.4 enthält laut Changelog eine Sicherheitsverbesserung, deshalb sollten Plugins ebenfalls aktuell sein.

◐

Staging bei größeren Websites

Deshalb halten wir bei umfangreicheren Websites einen Staging-Test für sinnvoll.

FAZIT

Ein kleines Release, das man nicht übersehen sollte

WordPress 7.1.1 bringt keine neuen Funktionen und keine neue Oberfläche. Der Vorteil: Bekannte Fehler und Sicherheitsprobleme sind behoben, und die 7.1-Reihe bleibt auf dem aktuellen Stand. Wer WordPress 7.1 einsetzt, sollte auf 7.1.1 aktualisieren.

17 Core-Bugfixes und 11 Sicherheitsfixes sprechen für ein zeitnahes Update. Bei einer einfachen Website ist es meist schnell erledigt. Bei Websites mit Elementor, WooCommerce oder vielen Erweiterungen lohnt sich vorher ein kurzer Staging-Test.

Unser üblicher Ablauf: Backup → Staging → Update → Funktionstest → Live. So bleibt WordPress aktuell, ohne unnötiges Risiko im laufenden Betrieb.

Mehr zu den Neuerungen der Version: WordPress 7.1 im Check.

QUELLEN

Quellen und Links

WordPress-Updates nicht selbst testen?

Updates gehören bei Hosting- und Webdesign-Projekten zu unserem Alltag. Sprechen Sie uns an.

Zum Webhosting

Der Beitrag WordPress 7.1.1: 11 Sicherheitsfixes – jetzt updaten erschien zuerst auf RDDZ.

]]> WordPress 7.1 im Check: Neuerungen & Update-Tipps https://www.rddz.de/wordpress-7-1-im-check-neuerungen-update-tipps/ Thu, 20 Aug 2026 14:32:59 +0000 https://www.rddz.de/?p=4169 WordPress · Release · 19.08.2026 WordPress 7.1 im Check: Neuerungen und Update-Tipps WordPress 7.1 „Mary Lou“ ist am 19. August 2026 erschienen. Der Schwerpunkt liegt auf responsiven Styles, Bildverarbeitung im Browser, überarbeiteten Notes und neuen Blöcken. Aktuell ist bereits WordPress 7.1.1 (17. September) mit 11 Sicherheitskorrekturen. Wer noch auf 7.1.0 läuft, sollte direkt darauf aktualisieren. […]

Der Beitrag WordPress 7.1 im Check: Neuerungen & Update-Tipps erschien zuerst auf RDDZ.

]]>
WordPress · Release · 19.08.2026

WordPress 7.1 im Check: Neuerungen und Update-Tipps

WordPress 7.1 „Mary Lou“ ist am 19. August 2026 erschienen. Der Schwerpunkt liegt auf responsiven Styles, Bildverarbeitung im Browser, überarbeiteten Notes und neuen Blöcken. Aktuell ist bereits WordPress 7.1.1 (17. September) mit 11 Sicherheitskorrekturen. Wer noch auf 7.1.0 läuft, sollte direkt darauf aktualisieren.

Zu den Update-Tipps
Zum Webhosting
Grafik: Website-Layout passt sich auf Laptop, Tablet und Smartphone an – WordPress 7.1 im Check
✓ Release: 19. August 2026
✓ Aktuell: 7.1.1 (17.09.2026)
✓ 11 Sicherheitskorrekturen
✓ Elementor 4.2.4: bis 7.1.1 getestet
✓ Nächste Version: 7.2 im Dezember

ZUERST

Wichtiger als 7.1: das Update auf 7.1.1

WordPress 7.1.1 erschien am 17. September 2026 als Wartungs- und Sicherheitsupdate. Wer noch auf 7.1.0 läuft, sollte direkt darauf aktualisieren.

✓

Was ist drin?

17 Fehlerkorrekturen im Core, weitere im Block-Editor und 11 Sicherheitskorrekturen.

↻

Sofort aktualisieren

Wegen der Sicherheitskorrekturen empfiehlt WordPress ausdrücklich, Websites umgehend zu aktualisieren.

◐

Ältere Versionen

Sicherheitskorrekturen werden zusätzlich in ältere Zweige zurückportiert. Aktiv unterstützt wird aber nur die jeweils aktuelle Version.

NEUERUNGEN

Was ist neu in WordPress 7.1?

Kein einzelnes Hauptfeature, sondern viele Verbesserungen im Arbeitsalltag.

◐

Responsive Styles

Block-Stile lassen sich pro Bildschirmgröße direkt im Site Editor anpassen, in Global Styles oder in den Block-Einstellungen, ohne eigenes CSS. Themes können eigene Breakpoints in der theme.json festlegen.

▤

Bilder im Browser verarbeiten

Komprimieren, Skalieren und Vorschaubilder übernimmt der Browser. Das entlastet den Server und umgeht PHP-Speicherlimits. Neu sind AVIF, HEIC und HDR-Gain-Maps sowie eine Bildbearbeitung mit Zuschneiden, Spiegeln und Drehen (Voraussetzungen unten).

✎

Notes

Notizen lassen sich an bestimmte Textstellen hängen und unterstützen Fett, Kursiv, Code, Links und @-Erwähnungen. Pro Block sind mehrere Gespräche möglich.

↗

Neue Blöcke

Tabs und Playlist, die Playlist optional mit Wellenform.

✓

Interaktive Zustände

Button-Blöcke bekommen im Editor eigene Stile für Hover, Fokus und aktiven Zustand. Themes können über die theme.json weitere Zustände definieren.

↻

Editor und Admin

Die Adminleiste bleibt in allen Editoren sichtbar, die Mediathek lädt per Endlos-Scrolling, und es gibt viele Verbesserungen bei der Barrierefreiheit.

NICHT DABEI

Was in 7.1 nicht enthalten ist

Der Schwerpunkt Zusammenarbeit betrifft die Notes. Einiges Geplante schaffte es nicht ins Release:

✓

Echtzeit-Zusammenarbeit

Gleichzeitiges Bearbeiten durch mehrere Personen ist nicht Teil von 7.1.

✎

Classic-Block bleibt

Der Plan, den Classic-Block aus dem Inserter auszublenden, wurde zurückgenommen.

↻

React 19 vertagt

Das React-19-Upgrade wurde über 7.1 hinaus verschoben.

FÜR ADMINISTRATOREN

Was Betreiber wissen sollten

Für normale Anwender ändert sich wenig. Bei Hosting, eigenen Plugins und älteren Themes lohnt ein Blick.

▤

Nur mit Chromium

Die Bildverarbeitung im Browser läuft in Chrome und Edge ab Version 137. Firefox und Safari nutzen automatisch weiter den Server. Abschalten lässt sie sich per Filter wp_client_side_media_processing_enabled.

◐

CSP und Isolation

Setzt die Website eine Content Security Policy, muss worker-src den Eintrag blob: enthalten, sonst verarbeitet der Server. Der Editor nutzt dafür die Document-Isolation-Policy (Chromium 137+).

✎

iFrame-Editor

Der Beitrags-Editor läuft für alle Themes im iFrame. Plugins, die direkt auf das Editor-Dokument zugreifen, sollten auf Kompatibilität geprüft werden. Außerdem wurde jQuery UI auf 1.14.2 aktualisiert.

↗

Speculative Loading

Die Standardwerte lassen sich per Umgebungsvariablen oder Konstanten konfigurieren. Das ist vor allem für Hoster interessant.

↻

Upload-Volumen

Der Browser lädt das Original und alle Vorschaubilder einzeln hoch. Die Datenmenge beim Upload steigt, die Last auf dem Server sinkt.

✓

APIs für Entwickler

Abilities API, öffentliche SVG Icon API, Design System und neue Filter für die DataViews-Bildschirme im Site Editor.

ELEMENTOR

WordPress 7.1 und Elementor

Für Websites mit Elementor zählt das Zusammenspiel aus WordPress, Elementor, Elementor Pro, Add-ons und Theme.

✓

Kompatibilität

Elementor 4.2.4 ist laut WordPress.org bis WordPress 7.1.1 getestet. Im Changelog vom 31. August 2026 steht die Anpassung der WordPress-Kompatibilität auf 7.1.

↻

Trotzdem prüfen

Eine „getestet bis“-Angabe ersetzt keinen Test der eigenen Website. Entscheidend sind Elementor Pro, Add-ons, WooCommerce, Theme, Caching-Plugins sowie eigenes CSS und JavaScript.

◐

Editor-Änderungen

Weil der Beitrags-Editor jetzt immer im iFrame läuft, sollten Plugins mit direktem Zugriff auf das Editor-Dokument getestet werden. Die Isolation wird auf Admin-Seiten mit anderer Aktion als „edit“ nicht aktiviert, damit Page-Builder funktionieren.

UPDATE-TIPPS

So aktualisieren Sie sicher

Einfache Websites mit aktuellen Plugins und gepflegtem Theme können das Update auf 7.1.1 grundsätzlich einplanen. Bei geschäftskritischen Websites, Elementor-Projekten oder vielen Plugins empfehlen wir Backup und Staging.

1

Backup

Dateien und Datenbank der Live-Website vollständig sichern.

2

Staging

Website auf eine Staging-Umgebung kopieren und dort WordPress und Plugins aktualisieren.

3

Testen

Elementor und Elementor Pro, Startseite und wichtige Unterseiten, Formulare, mobile Darstellung und bei Bedarf WooCommerce samt Zahlungsabläufen prüfen.

4

Live gehen

Erst nach erfolgreichem Test die Live-Seite aktualisieren, mindestens auf 7.1.1.

AUSBLICK

WordPress 7.2 kommt im Dezember

Laut Zeitplan erscheint WordPress 7.2 zwischen dem 8. und 10. Dezember 2026 als letzte große Version des Jahres. Termin und Umfang können sich noch ändern.

◐

Beta ab 20. Oktober

Beta 1 ist für den 20. bis 22. Oktober geplant, Beta 4 für den 10. bis 12. November.

↻

Release Candidates

RC 1 folgt vom 17. bis 19. November, RC 3 vom 1. bis 3. Dezember.

↗

Geplant laut Roadmap

Notes-Zusammenarbeit (Vorschlagsmodus, Emoji-Reaktionen), mehr Sicherheit (Sudo-Modus, Secrets API, Application Passwords), neue Blöcke wie Description List und Table of Contents sowie ein neues Standard-Theme. Echtzeit-Zusammenarbeit ist dabei ausdrücklich nicht vorgesehen.

FAZIT

WordPress 7.1 ist ein solides Update

Responsive Styles, die Bildverarbeitung im Browser und die überarbeiteten Notes sind im Alltag interessant. Für Betreiber bestehender Websites zählt aber vor allem die Kompatibilität der eigenen Umgebung aus Core, Theme, Elementor, Elementor Pro und allen weiteren Plugins.

Wer Elementor nutzt, sollte eine für WordPress 7.1 freigegebene Version einsetzen und das Update trotzdem zuerst auf einer Staging-Umgebung testen. Und nicht bei 7.1.0 stehen bleiben: WordPress 7.1.1 enthält neben Fehlerkorrekturen 11 Sicherheitskorrekturen.

QUELLEN

Quellen und Links

WordPress-Updates nicht selbst testen?

Sprechen Sie uns zu Webhosting und Webdesign an.

Zum Webhosting

Der Beitrag WordPress 7.1 im Check: Neuerungen & Update-Tipps erschien zuerst auf RDDZ.

]]> WordPress 7.0.4 released https://www.rddz.de/wordpress-7-0-4-released/ Wed, 12 Aug 2026 20:34:00 +0000 https://www.rddz.de/?p=3135 WordPress 7.0.4 released WordPress 7.0.4 ist da – wichtiges Sicherheitsupdate Am 12. August 2026 wurde WordPress 7.0.4 veröffentlicht. Anders als bei einem größeren Feature-Release stehen diesmal nicht neue Funktionen, sondern vor allem Sicherheit und Stabilität im Mittelpunkt. WordPress empfiehlt deshalb, betroffene Websites möglichst zeitnah zu aktualisieren. Eine sicherheitsrelevante Schwachstelle wurde geschlossen Besonders wichtig ist die […]

Der Beitrag WordPress 7.0.4 released erschien zuerst auf RDDZ.

]]>

WordPress 7.0.4 released

Wordpress 7.0.4

WordPress 7.0.4 ist da – wichtiges Sicherheitsupdate

Am 12. August 2026 wurde WordPress 7.0.4 veröffentlicht. Anders als bei einem größeren Feature-Release stehen diesmal nicht neue Funktionen, sondern vor allem Sicherheit und Stabilität im Mittelpunkt. WordPress empfiehlt deshalb, betroffene Websites möglichst zeitnah zu aktualisieren.

Eine sicherheitsrelevante Schwachstelle wurde geschlossen

Besonders wichtig ist die Behebung einer Schwachstelle, die Websites betreffen kann, auf denen Imagick und Ghostscript zur Verarbeitung von Bildern bzw. Dateien eingesetzt werden.

Unter bestimmten Voraussetzungen konnte ein authentifizierter Benutzer mit Autorenrechten oder höheren Berechtigungen eine speziell präparierte Datei hochladen. Durch die Verarbeitung dieser manipulierten Datei konnte es im schlimmsten Fall dazu kommen, dass eigener Code auf dem Server ausgeführt wird. Damit handelt es sich um eine sogenannte Remote-Code-Execution-Schwachstelle (RCE), die grundsätzlich ein erhebliches Sicherheitsrisiko darstellen kann.

Die Schwachstelle wird unter CVE-2026-65640 geführt. Sie wurde vom Sicherheitsteam von pwn.ai verantwortungsvoll an das WordPress-Security-Team gemeldet und anschließend in WordPress 7.0.4 behoben.

Was bedeutet das für Website-Betreiber?

Für Besucher einer Website ist von dieser Änderung zunächst nichts sichtbar. Im Hintergrund sorgt das Update jedoch dafür, dass der entsprechende Angriffsweg geschlossen wird.

Gerade Websites mit mehreren Benutzern und unterschiedlichen Benutzerrollen sollten das Update nicht unnötig aufschieben. Ein Benutzerkonto mit Autorenrechten kann unter den genannten Voraussetzungen eine Rolle spielen, weshalb eine aktuelle WordPress-Version ein wichtiger Bestandteil der Absicherung ist.

Update empfohlen

WordPress stuft 7.0.4 ausdrücklich als Security Release ein und empfiehlt die Aktualisierung sofort. Das Update kann direkt über Dashboard → Aktualisierungen → Jetzt aktualisieren installiert werden. Auch für mehrere ältere WordPress-Versionen wurden entsprechende Sicherheitskorrekturen bereitgestellt.

Unser Fazit: WordPress 7.0.4 bringt keine spektakulären neuen Funktionen, ist aber gerade deshalb ein wichtiges Update. Die geschlossene RCE-Schwachstelle kann unter bestimmten Voraussetzungen eine ernsthafte Gefahr für die betroffene Website darstellen. Wer WordPress 7.0 einsetzt, sollte daher prüfen, ob bereits die neue Version installiert ist, und das Update zeitnah durchführen.

Information direkt von WordPress

Der Beitrag WordPress 7.0.4 released erschien zuerst auf RDDZ.

]]>