WordPress hat am 28. Oktober 2026 die Version 7.1.4 veröffentlicht. Das Update behebt mehrere Sicherheitsprobleme und sollte zeitnah auf allen WordPress-Websites installiert werden.
Besonders relevant ist eine Schwachstelle im Upgrade-Prozess: Unter bestimmten Bedingungen könnte während eines laufenden Updates ein Zeitfenster entstehen, das eine Ausführung von Schadcode ermöglicht. WordPress nennt hierfür keine CVE-Kennung oder CVSS-Bewertung. Eine aktive Ausnutzung wurde in der offiziellen Mitteilung ebenfalls nicht bestätigt. Trotzdem gilt: Sicherheitsupdates sollten nicht unnötig aufgeschoben werden.
Welche Probleme behebt WordPress 7.1.4?
Neben der Schwachstelle im Aktualisierungsprozess korrigiert WordPress unter anderem mehrere gespeicherte Cross-Site-Scripting-Schwachstellen (XSS), Probleme in der Interactivity API, eine mögliche Offenlegung unveröffentlichter Customizer-Änderungen sowie eine Berechtigungsprüfung bei Notizen zu Beiträgen. Zusätzlich wurden mitgelieferte Root-Zertifikate aktualisiert.
Die meisten dieser Punkte erfordern zwar spezielle Voraussetzungen oder einen bereits vorhandenen Benutzerzugang. Sie zeigen aber, wie wichtig ein gepflegtes WordPress-System ist: Sicherheitsrisiken entstehen oft erst im Zusammenspiel aus Core, Plugins, Themes, Benutzerrechten und Serverumgebung.
Was Website-Betreiber jetzt tun sollten
Vor dem Update empfehlen wir ein aktuelles Backup von Datenbank und Dateien. Bei umfangreichen Websites, Shops oder individuell entwickelten Funktionen sollte das Update zuerst in einer Staging-Umgebung getestet werden.
Nach der Aktualisierung lohnt sich ein kurzer Funktionscheck:
- Startseite und wichtige Unterseiten aufrufen
- Kontaktformulare und E-Mail-Versand testen
- Login und Redaktionsbereich prüfen
- Medienbibliothek und Editor kontrollieren
- Bei Shops: Warenkorb, Checkout und Zahlungsarten testen
- Externe Schnittstellen wie Newsletter, Buchungssysteme oder Tracking prüfen
Das Update kann im WordPress-Backend unter „Dashboard > Aktualisierungen“ installiert werden. Bei aktivierten Hintergrundaktualisierungen kann es bereits automatisch eingespielt worden sein.
Auch ältere WordPress-Versionen prüfen
WordPress plant Sicherheitskorrekturen für weiterhin unterstützte ältere Versionszweige bis WordPress 4.7. Trotzdem sollte langfristig immer die aktuelle Hauptversion verwendet werden: Nur sie wird aktiv weiterentwickelt und erhält den umfassendsten Support.