Stand: 15. Oktober 2026. WordPress 7.1.3 ist seit dem 6. Oktober verfügbar. Das Wartungs- und Sicherheitsrelease enthält laut offizieller WordPress-Mitteilung sieben Sicherheitskorrekturen und vier Fehlerbehebungen. WordPress empfiehlt, Websites umgehend zu aktualisieren. Das ist richtig – aber „umgehend“ sollte bei einer Unternehmenswebsite nicht „ohne Vorbereitung“ bedeuten.
Ein sauberer Update-Prozess dauert bei einer überschaubaren Website oft nur wenige Minuten. Er verhindert jedoch, dass ein defektes Formular, ein Darstellungsfehler oder ein nicht erreichbarer Checkout erst durch Kunden auffällt.
Die Sicherheitskorrekturen betreffen unterschiedliche Bereiche des Systems. Genannt werden unter anderem gespeichertes Cross-Site-Scripting in der Kommentarverwaltung, eine SQL-Injection zweiter Ordnung beim WXR-Export, die Offenlegung von Kommentaren zu privaten oder unveröffentlichten Beiträgen sowie eine Schwachstelle bei Imgur-Einbettungen. Das Release schließt außerdem ein DoS-Problem und korrigiert vier Fehler im Core.
Das bedeutet nicht, dass jede WordPress-Website auf dieselbe Weise betroffen ist. Ob Kommentare, Exporte, Einbettungen oder bestimmte Benutzerrollen verwendet werden, hängt von der Installation ab. Ein Sicherheitsupdate nur deshalb auszulassen, weil eine Funktion vermeintlich nicht genutzt wird, ist dennoch keine gute Strategie: Nur die aktuelle WordPress-Version wird aktiv unterstützt; Sicherheitskorrekturen für ältere Zweige sind Rückportierungen mit begrenztem Umfang.
WordPress besteht aus zwei getrennten Teilen: Dateien und Datenbank. Zu den Dateien gehören Core, Themes, Plugins, Uploads und Konfigurationsdateien. In der Datenbank liegen unter anderem Beiträge, Seiten, Einstellungen, Nutzer und viele Plugin-Daten. Die aktuelle WordPress-Dokumentation zu Backups weist ausdrücklich darauf hin, dass beide Bestandteile für eine vollständige Wiederherstellung benötigt werden.
Vor dem Update sollte daher ein zusammengehöriger Sicherungsstand aus Datenbank und Dateien erstellt werden. Ein „Backup erfolgreich“-Hinweis allein reicht nicht. Prüfen Sie, ob die Sicherung heruntergeladen oder an einem zweiten Ort gespeichert wurde und ob der Wiederherstellungsweg bekannt ist. Bei einem Shop oder einer Website mit laufenden Formularanfragen muss außerdem klar sein, welche neuen Daten bei einem Rollback verloren gingen.
Für kleine Unternehmenswebsites ist eine nachvollziehbare Reihenfolge wichtiger als eine starre Universalregel. Zuerst werden offene Plugin- und Theme-Änderungen geprüft: Gibt es Hinweise zur Kompatibilität mit WordPress 7.1? Wurde eine Erweiterung seit langer Zeit nicht gepflegt? Danach erfolgt das Core-Update über Dashboard → Aktualisierungen. Die offizielle Anleitung beschreibt die Ein-Klick-Aktualisierung als Standardweg für die meisten Installationen.
Wer Core, Theme, Page Builder und zehn Plugins gleichzeitig aktualisiert, spart zwar Klicks, erschwert aber die Fehlersuche. Bei geschäftskritischen Websites ist es sinnvoller, Aktualisierungen in kleinen Gruppen vorzunehmen und dazwischen kurz zu testen. Nach dem WordPress-Update werden Caches geleert – im Cache-Plugin, beim Hoster und gegebenenfalls im CDN. Sonst sehen Besucher oder Administratoren möglicherweise noch alte Dateien.
Ein grünes „Update abgeschlossen“ bestätigt nur den technischen Vorgang. Es beweist nicht, dass alle Funktionen der Website korrekt arbeiten. Diese Prüfung deckt die häufigsten Risiken ab:
Die WordPress-Dokumentation zu Site Health erklärt, welche Informationen dort zu Server, Themes, Plugins und Konfiguration sichtbar sind. Das Werkzeug ersetzt keinen Funktionstest, liefert aber gute Hinweise auf Probleme, die im Frontend noch nicht auffallen.
Eine kleine Informationswebsite mit wenigen gepflegten Erweiterungen kann nach vollständigem Backup oft direkt aktualisiert werden. Bei individuellen Themes, vielen Schnittstellen, Mitgliederbereichen oder einem umsatzrelevanten Shop gehört eine Staging-Umgebung zum vernünftigen Ablauf. Dort lassen sich PHP-Fehler, veränderte Templates und Konflikte prüfen, ohne den Livebetrieb zu stören.
Konzept, technische Umsetzung und Wartbarkeit gehören bei einer professionell aufgebauten WordPress-Website zusammen. Dazu zählt auch, Updates nicht als isolierten Klick zu behandeln, sondern als wiederholbaren Prozess mit Sicherung, Prüfung und Rückweg.
Zuerst Ruhe bewahren und den Fehler eingrenzen: Cache leeren, privates Fenster nutzen, Fehlerzeit notieren und prüfen, ob nur Verwaltung oder Frontend betroffen ist. Nicht wahllos weitere Updates starten. Bei einer weißen Seite oder einem schwerwiegenden Fehler helfen Server-Logs meist schneller als das Deaktivieren beliebiger Plugins. Ist keine zügige Korrektur möglich, wird der vollständige Sicherungsstand aus Dateien und Datenbank wiederhergestellt. Sollten Sie Probleme mit Updates haben, melden Sie sich gern bei mir. Ich prüfe zudem gerne ob ihr Webhoster für alte PHP Versionen zusätzlich Geld verlangt und ob sie mit einer Kündigung des PHP Extended Support etwas sparen können. Nicht ratsam ist vor einem Backup und Update die PHP Version umzustellen.
Das Ziel ist nicht ein Update ohne jedes Risiko. Das Ziel ist ein kontrolliertes Update, bei dem Fehler schnell erkannt und rückgängig gemacht werden können. Gerade Sicherheitsreleases wie WordPress 7.1.3 sollten deshalb zeitnah installiert werden – vorbereitet, geprüft und dokumentiert.
