WordPress 7.1.3 ist seit dem 6. Oktober 2026 verfügbar. Das Update enthält sieben Sicherheitskorrekturen und vier weitere Fehlerbehebungen. Das WordPress-Team empfiehlt, Websites umgehend zu aktualisieren. Offizielle Release-Mitteilung
Die behobenen Schwachstellen betreffen unterschiedliche Bereiche des Systems. Dazu zählen Cross-Site-Scripting-Lücken in der Kommentarverwaltung und bei Imgur-Einbettungen, eine SQL-Injection-Schwachstelle beim WXR-Export sowie ein Problem, das zu einer Dienstblockade führen kann. Außerdem konnten Kommentare zu privaten und unveröffentlichten Beiträgen ohne Anmeldung offengelegt werden. Weitere Korrekturen betreffen unzulässige Berechtigungen beim Anheften von Beiträgen durch Autoren sowie manipulierbare Parameter bei internen Aktionen. Details zu den Sicherheitskorrekturen
Für Website-Betreiber ist das Update deshalb auch dann relevant, wenn die eigene Website bisher ohne erkennbare Probleme läuft. Sicherheitslücken müssen sich im täglichen Betrieb nicht durch sichtbare Fehler bemerkbar machen.
Die Aktualisierung lässt sich im WordPress-Backend unter Dashboard → Aktualisierungen starten. Bei Websites mit entsprechend eingerichteten automatischen Hintergrundupdates kann die Installation bereits erfolgt sein. Betreiber sollten daher die tatsächlich installierte Versionsnummer kontrollieren.
Für einen kontrollierten Update-Ablauf empfehlen wir:
- Backup erstellen: Dateien und Datenbank sichern und sicherstellen, dass eine Wiederherstellung möglich ist.
- Kritische Funktionen kurz testen: Bei Shops oder umfangreichen Websites das Update möglichst vorab in einer Testumgebung prüfen, ohne die Sicherheitsaktualisierung unnötig aufzuschieben.
- Nachkontrolle durchführen: Nach der Installation insbesondere Formulare, Anmeldung, Seitenbearbeitung und gegebenenfalls Bestell- und Zahlungsabläufe testen.
Auch für ältere Versionszweige sind Sicherheitskorrekturen vorgesehen, soweit erforderlich bis zurück zu WordPress 4.7. Laut Release-Mitteilung werden diese schrittweise bereitgestellt. Aktiv unterstützt wird jedoch ausschließlich die neueste WordPress-Version.
