WordPress 7.1.3: Sieben Sicherheitskorrekturen – was Betreiber prüfen sollten
Das WordPress-Update vom 6. Oktober 2026 schließt sieben Sicherheitslücken. Welche Versionen und Funktionen du jetzt prüfen solltest.
Schnelle Einordnung · Stand
Wichtig: WordPress empfiehlt die zeitnahe Installation des Sicherheitsupdates. Prüfe die tatsächlich installierte Core-Version und ob automatische Aktualisierungen erfolgreich waren. Die einzelnen Fehler haben unterschiedliche Voraussetzungen.
Sicherheitsupdates im Überblick
| Produkt / Zweig | Zu prüfen | Korrekturstand |
|---|---|---|
| WordPress 7.1 | Korrekturstand vor 7.1.3 prüfen | 7.1.3 |
| WordPress 7.0 | Korrekturstand vor 7.0.7 prüfen | 7.0.7 |
| WordPress 6.9 | Korrekturstand vor 6.9.10 prüfen | 6.9.10 |
Die Tabelle nennt den Korrekturstand vom 6. Oktober 2026 für ausgewählte Zweige. Bereits neuere, korrigierte Versionen beibehalten. Rückportierte Korrekturen sind keine Zusage dauerhafter Unterstützung älterer Zweige; WordPress unterstützt aktiv nur die jeweils neueste Version.
Was ist passiert?
WordPress veröffentlichte am 6. Oktober 2026 Version 7.1.3 mit sieben Sicherheitskorrekturen und vier weiteren Fehlerkorrekturen. Die Veröffentlichung empfiehlt ein zeitnahes Update und beschreibt automatische Hintergrundupdates für entsprechend konfigurierte Installationen.
Welche Risiken werden behoben?
Die Korrekturen betreffen unter anderem eingeschleuste Skripte in der Kommentarverwaltung und in Imgur-Einbettungen, eine SQL-Injection beim WXR-Export sowie eine Überlastungsmöglichkeit in der URL-Verarbeitung. Außerdem werden die Offenlegung von Kommentaren privater oder unveröffentlichter Beiträge, unerlaubtes Anheften durch Autoren und eine Kollision von Aktionsnamen adressiert.
Diese Fehler sind einzeln zu betrachten: Nicht alle betreffen anonyme Besucher, und die Veröffentlichung behauptet keine pauschale Übernahme jeder WordPress-Website.
Was sollten Unternehmen jetzt konkret tun?
Die Core-Version im Dashboard kontrollieren, ein aktuelles Backup mit Wiederherstellungsmöglichkeit sicherstellen und das passende Sicherheitsupdate einspielen. Danach Anmeldung, Formulare, Kommentare und wichtige Seiten prüfen. Bei betreutem Hosting den erfolgreichen Abschluss bestätigen lassen.
Plugins und Themes haben eigene Updates. Ein aktualisierter WordPress-Core belegt nicht automatisch, dass alle Erweiterungen aktuell sind. Umgekehrt ersetzt ein Plugin-Update keine Core-Aktualisierung.
Wie lässt sich die eigene Betroffenheit einordnen?
Maßgeblich sind installierter Core-Stand, verwendete Funktionen und Berechtigungen. Der Hinweis ist eine allgemeine Einordnung. Für die Wartung deiner Website lässt sich der tatsächliche Update-Prozess einschließlich Funktionskontrolle gemeinsam prüfen.
Offizielle Quellen und weiterführende Hinweise
- WordPress: Offizielle Sicherheitsveröffentlichung vom 06.10.2026 ↗
- WordPress: Versionsübersicht und Veröffentlichungsdaten ↗
Diese Einordnung ist eine allgemeine Information und kein Nachweis, dass ein konkreter Server betroffen oder kompromittiert ist. Angaben entsprechen dem oben genannten Redaktionsstand.
Sicherheitscheck / Care+
WordPress-Version und Update-Prozess gemeinsam prüfen.
Wir betrachten das tatsächlich eingesetzte System und legen gemeinsam fest, welche Aktualisierungen oder Folgemaßnahmen sinnvoll sind.