WordPress 7.1.2 ist seit dem 22. September 2026 verfügbar. Das Release ist kein gewöhnliches Wartungsupdate, sondern ein Sicherheitsrelease mit einer als kritisch eingestuften Korrektur. Wer eine WordPress-Website betreibt, sollte deshalb prüfen, ob die aktuelle Version bereits installiert ist und das Update zeitnah einspielen.
Die wichtigste Botschaft vorweg: Es gibt keinen guten Grund, das Update unnötig aufzuschieben. Gleichzeitig sollte ein Core-Update immer kontrolliert durchgeführt und anschließend getestet werden.
Was wurde mit WordPress 7.1.2 behoben?
Die veröffentlichte Sicherheitskorrektur betrifft die Auflösung von Seitenvorlagen. Unter bestimmten Voraussetzungen konnte ein nicht authentifizierter Angreifer dafür sorgen, dass eine ausgewählte, lokal lesbare PHP-Datei außerhalb des Verzeichnisses des aktiven Themes eingebunden wird. Treffen zusätzliche Voraussetzungen in Serverumgebung und Theme zu, kann daraus im schlimmsten Fall die Ausführung von Code entstehen.
Für Website-Betreiber ist dabei weniger die technische Detailanalyse entscheidend als die Konsequenz: Der Fehler liegt im WordPress-Core und sollte durch ein Update geschlossen werden.
Was sollten WordPress-Betreiber jetzt tun?
Wir empfehlen einen kurzen, aber strukturierten Update-Prozess:
- Aktuelle WordPress-Version prüfen: Im Dashboard unter „Aktualisierungen“ kontrollieren, welche Core-Version installiert ist.
- Backup kontrollieren: Vor dem Update sollte ein aktuelles Backup von Dateien und Datenbank vorhanden sein und idealerweise extern gespeichert werden.
- WordPress-Core aktualisieren: Das Sicherheitsupdate auf die aktuelle, unterstützte Version einspielen.
- Plugins und Themes prüfen: Veraltete Erweiterungen sind unabhängig vom Core weiterhin ein relevantes Risiko. Nicht mehr benötigte Plugins sollten entfernt werden.
- Website testen: Nach dem Update insbesondere Formulare, Login, Navigation, Shops, individuelle Funktionen und zentrale Landingpages prüfen.
- Monitoring kontrollieren: Fehlerlogs, Security-Logs und ungewöhnliche Login-Aktivitäten in den folgenden Tagen beobachten.
Reicht das automatische WordPress-Update?
Wenn automatische Hintergrund-Updates aktiviert sind, kann WordPress das Sicherheitsupdate selbst einspielen. Trotzdem sollte anschließend kontrolliert werden, ob die Website tatsächlich auf der gewünschten Version läuft und alle Funktionen korrekt arbeiten.
Bei geschäftskritischen Websites empfehlen wir zusätzlich ein funktionierendes Backup-Konzept und regelmäßiges Monitoring. Automatische Updates reduzieren Aufwand, ersetzen aber keine laufende technische Betreuung.
Was ist mit älteren WordPress-Versionen?
Wer deutlich ältere WordPress-Versionen einsetzt, sollte nicht nur auf eine einzelne Sicherheitskorrektur schauen. Entscheidend ist, ob die eingesetzte Version noch aktiv gepflegt wird und mit Themes, Plugins sowie der Serverumgebung kompatibel ist.
Gerade ältere Installationen enthalten häufig mehrere technische Risiken gleichzeitig: veraltete Plugins, nicht mehr unterstützte Themes, alte PHP-Versionen oder individuell angepassten Code. In solchen Fällen ist ein kontrollierter Update-Pfad sinnvoller als ein einzelner Versionssprung ohne Vorbereitung.
WordPress-Sicherheit besteht aus mehr als Core-Updates
Ein aktueller Core ist nur ein Baustein. Für eine robuste WordPress-Installation gehören außerdem starke Administrator-Zugänge, Zwei-Faktor-Authentifizierung, regelmäßige Backups, saubere Benutzerrechte, eine reduzierte Plugin-Landschaft und kontinuierliches Monitoring dazu.
Eine ausführliche Checkliste findest du in unserem Beitrag WordPress-Sicherheit 2026: die wichtigsten Schutzmaßnahmen.
Wann lohnt sich professionelle WordPress-Wartung?
Für Unternehmen ist die Website oft ein Vertriebs-, Recruiting- oder Servicekanal. Je wichtiger die Website für das Tagesgeschäft ist, desto weniger sinnvoll ist es, Sicherheitsupdates nur sporadisch und manuell zu prüfen.
Mit einer laufenden WordPress-Wartung und technischem Support lassen sich Updates, Backups und Funktionskontrollen planbar abbilden. Bei komplexeren Installationen kann außerdem eine WordPress-Beratung sinnvoll sein, bevor größere Versionssprünge durchgeführt werden.
FAQ zum WordPress-7.1.2-Update
Muss jede WordPress-Website auf 7.1.2 aktualisiert werden?
Websites auf dem 7.1-Zweig sollten auf die aktuelle Sicherheitsversion aktualisiert werden. Wer eine ältere Installation betreibt, sollte prüfen, welche unterstützte Version für das jeweilige Setup vorgesehen ist und ob weitere Updates notwendig sind.
Kann das Update meine Website beschädigen?
Wie bei jedem Core-Update können inkompatible Plugins, Themes oder individuelle Anpassungen Probleme verursachen. Deshalb sollten Backup und Funktionstest zum Update-Prozess gehören.
Reicht ein Security-Plugin als Schutz?
Nein. Ein Security-Plugin kann zusätzliche Schutz- und Monitoring-Funktionen bieten, ersetzt aber keine Core-, Plugin- und Theme-Updates sowie ein sauberes Backup- und Rechtekonzept.
Wie erkenne ich, ob 7.1.2 installiert ist?
Die installierte WordPress-Version findest du im Dashboard, unter „Aktualisierungen“ oder in den Systeminformationen der Website.
Fazit
WordPress 7.1.2 ist ein Sicherheitsupdate, das Website-Betreiber ernst nehmen sollten. Wer Core, Plugins und Themes aktuell hält, Backups testet und die Website nach Updates kontrolliert, reduziert das Risiko deutlich. Für Unternehmen mit geschäftskritischen Websites sollte dieser Prozess nicht vom Zufall abhängen, sondern Teil einer laufenden technischen Wartung sein.
Quellen & Stand
Stand: 1. Oktober 2026. Grundlage sind die offiziellen Veröffentlichungen von WordPress.org zum Sicherheitsrelease: WordPress 7.1.2 Sicherheitsrelease und die Version-7.1.2-Dokumentation.