KI-Illustration · Symbolbild
WordPress hat am 6. Oktober 2026 die Sicherheits- und Wartungsversion 7.1.3 veröffentlicht. Sie behebt sieben Sicherheitsprobleme und vier weitere Fehler. Das Projekt empfiehlt eine sofortige Aktualisierung. Für Betreiber einer WordPress-Website ist damit die installierte Version der wichtigste erste Kontrollpunkt.
Zu den behobenen Problemen zählt die mögliche Offenlegung von Kommentaren zu privaten oder noch unveröffentlichten Beiträgen ohne Anmeldung. Weitere Korrekturen betreffen eingeschleuste Skripte in der Kommentarverwaltung und bei Imgur-Einbettungen, eine SQL-Injection beim WXR-Export sowie eine Störung der Verfügbarkeit in einer HTTP-Hilfsfunktion.
Auch Rollen und interne Aktionen betroffen
Zusätzlich korrigiert WordPress eine Schwäche, durch die Nutzer mit der Autorenrolle Beiträge anheften konnten. Die siebte Korrektur betrifft manipulierbare Parameter eines internen Hooks und mögliche Kollisionen bei Aktionsnamen. Die Veröffentlichung nennt damit verschiedene Angriffsflächen; sie behauptet nicht, dass jede Website bereits angegriffen wurde.
Die Aktualisierung lässt sich über den Bereich „Aktualisierungen“ der WordPress-Verwaltung anstoßen. Bei Installationen mit passenden automatischen Hintergrundupdates soll sie automatisch anlaufen. Das ersetzt allerdings keine Kontrolle, ob der Vorgang auf der eigenen Site tatsächlich abgeschlossen wurde.
Sicherheitskorrekturen werden laut Projekt bei Bedarf auch auf ältere Versionszweige bis einschließlich 4.7 zurückübertragen. Diese Arbeiten laufen schrittweise. WordPress weist zugleich darauf hin, dass nur die jeweils neueste Version aktiv unterstützt wird. Die Ankündigung ist daher keine pauschale Zusage, dass jeder alte Zweig bereits vollständig aktualisiert ist.
Unsere Einordnung: Versionsnummer prüfen, Funktion kontrollieren
Ein solches Update verdient Vorrang vor kosmetischen Änderungen an der Website. Besonders die Offenlegung nichtöffentlicher Kommentare betrifft die Vertraulichkeit redaktioneller Arbeit. Welche konkrete Konfiguration angreifbar ist, lässt sich aus einer knappen Veröffentlichung allein jedoch nicht vollständig ableiten.
Praktisch gehören eine aktuelle Sicherung und ein kurzer Funktionstest zur Aktualisierung: Startseite und einen Beitrag öffnen, Anmeldung prüfen und verwendete Formulare testen. Wer die Wartung an einen Hoster abgegeben hat, sollte den tatsächlich installierten Stand bestätigen lassen. Eine aktivierte Automatik ist zunächst nur eine Einstellung, kein Nachweis des erfolgreichen Updates.
Die Kernaktualisierung beseitigt außerdem keine beliebigen Schwachstellen in Erweiterungen oder Themes. Deren Pflege bleibt eine eigene Aufgabe. Diese Meldung beschreibt das veröffentlichte Sicherheitsupdate; eine Prüfung der individuellen Website ersetzt sie nicht.
Quellen und Stand
Recherchiert am 7. Oktober 2026. Die genannten Veröffentlichungen stammen vom 6. Oktober 2026.
