WordPress 7.1.3 ist seit dem 6. Oktober 2026 verfügbar. Das Update ist keine gewöhnliche Wartungsversion: Nach Angaben des WordPress-Sicherheitsteams enthält die Version sieben Sicherheitskorrekturen und vier Fehlerbehebungen. WordPress empfiehlt deshalb ausdrücklich, Websites zeitnah zu aktualisieren.
Für Betreiber einer Firmenwebsite bedeutet das trotzdem nicht: Update anklicken und danach nicht mehr hinschauen. Gerade bei produktiven Websites sollte ein Sicherheitsupdate zügig, aber kontrolliert eingespielt und anschließend geprüft werden.
Was steckt in WordPress 7.1.3?
WordPress.org führt für Version 7.1.3 sieben Sicherheitskorrekturen auf. Dazu gehören unterschiedliche Angriffsklassen und Schwachstellen in verschiedenen Bereichen des WordPress-Kerns.
Genannt werden unter anderem eine gespeicherte Cross-Site-Scripting-Schwachstelle (Stored XSS) in der Kommentarverwaltung, ein Denial-of-Service-Problem in WP_Http::make_absolute_url(), eine Schwäche bei Sticky Posts für Benutzer mit Autorenrolle sowie die nicht authentifizierte Offenlegung von Kommentaren zu privaten und unveröffentlichten Beiträgen. Auch bei Imgur-Einbettungen wurde eine XSS-Problematik korrigiert.
Wichtig ist die Einordnung: Nicht jede Schwachstelle lässt sich auf jeder Website unter denselben Bedingungen ausnutzen. Das ist jedoch kein Argument, das Update aufzuschieben. Bei einem offiziellen Security Release ist die Aktualisierung des WordPress-Kerns die vorgesehene Abhilfemaßnahme.
Warum das Update auch für ältere WordPress-Installationen relevant ist
WordPress hat Sicherheitskorrekturen als sogenannte Backports auch für ältere betroffene Versionszweige bereitgestellt. Im offiziellen Release-Archiv sind beispielsweise parallel zu 7.1.3 weitere aktualisierte ältere Branches aufgeführt.
Das kann dazu führen, dass eine Website nicht zwingend direkt auf WordPress 7.1.3 springt, sondern innerhalb ihres bisherigen Versionszweigs ein Sicherheitsupdate erhält. WordPress weist allerdings darauf hin, dass nur die jeweils aktuelle Version aktiv unterstützt wird.
Für dauerhaft gepflegte Unternehmenswebsites ist deshalb nicht nur die Frage wichtig, ob irgendein Security Backport installiert wurde. Ebenso sollte geprüft werden, warum eine Installation auf einem älteren Hauptzweig verblieben ist und ob Themes, Plugins oder individuelle Anpassungen ein reguläres Update verhindern.
Besonders relevant: gespeichertes XSS in der Kommentarverwaltung
Eine der Korrekturen betrifft gespeichertes Cross-Site-Scripting auf der Administrationsseite für Kommentare und kann laut WordPress über ausstehende Kommentare ausgenutzt werden. Bei Stored XSS wird schädlicher Inhalt gespeichert und kann später beim Aufruf einer betroffenen Ansicht ausgeführt werden.
Das zeigt auch, warum die Aussage „Bei uns sind Kommentare sowieso nicht öffentlich sichtbar“ als Sicherheitsstrategie zu kurz greift. Funktionen, die im Frontend kaum eine Rolle spielen, können trotzdem Bestandteil der WordPress-Installation und ihrer Administrationsoberfläche sein.
Wer Kommentare nicht benötigt, sollte deren Konfiguration grundsätzlich überprüfen. Das ersetzt jedoch nicht die Installation des Sicherheitsupdates.
Was Website-Betreiber jetzt konkret prüfen sollten
Bei einer geschäftlich genutzten Website empfiehlt sich ein strukturierter Ablauf. Dabei geht es nicht nur darum, ob WordPress nach dem Update noch eine Startseite anzeigt.
1. Installierte WordPress-Version feststellen
Prüfen Sie im WordPress-Dashboard unter Dashboard → Aktualisierungen, welche Core-Version tatsächlich installiert ist. Verlassen Sie sich nicht darauf, dass automatische Updates grundsätzlich aktiviert sein müssten.
Wer mehrere Websites betreibt, sollte den Versionsstand zentral dokumentieren. Gerade bei vielen Installationen werden einzelne Websites sonst schnell übersehen.
2. Backup-Status kontrollieren
Vor Änderungen an einer produktiven Website sollte ein aktuelles und nutzbares Backup vorhanden sein. Entscheidend ist nicht nur, dass irgendwo eine Sicherungsdatei existiert. Datenbank und Dateien müssen zur Website passen, und der Wiederherstellungsweg sollte bekannt sein.
Ein Backup ist dabei kein Ersatz für Sicherheitsupdates. Es ist die Rückfallebene, falls während eines Updates ein technisches Problem auftritt.
3. WordPress-Core aktualisieren
WordPress 7.1.3 kann über die integrierte Aktualisierungsfunktion installiert werden. WordPress.org nennt dafür Dashboard → Aktualisierungen → Jetzt aktualisieren. Unterstützt eine Installation automatische Hintergrundupdates, kann die Aktualisierung bereits automatisch erfolgt sein.
Bei geschäftskritischen Websites sollten Sie trotzdem anschließend kontrollieren, welche Version aktiv ist und ob die Website korrekt arbeitet.
4. Plugins und Themes nicht vergessen
Ein aktueller WordPress-Core macht eine Website nicht automatisch vollständig aktuell. Plugins und Themes besitzen eigene Entwicklungs- und Updatezyklen und können unabhängig vom WordPress-Kern Sicherheitsprobleme enthalten.
Prüfen Sie deshalb offene Aktualisierungen und die Kompatibilität der eingesetzten Komponenten. Bei lange nicht gepflegten Erweiterungen sollte zusätzlich hinterfragt werden, ob sie noch sinnvoll betrieben werden können.
5. Nach dem Update Funktionen testen
Eine sinnvolle Funktionskontrolle richtet sich nach der Website. Typische Prüfpunkte sind:
- Startseite und wichtige Unterseiten
- Navigation und mobile Darstellung
- Kontakt- und Anfrageformulare
- Login und WordPress-Backend
- Cookie- und Consent-Funktionen
- Suche und individuelle Formulare
- bei Shops: Warenkorb, Checkout und Zahlungsanbindungen
Bei WooCommerce- oder stark individualisierten Websites ist eine ausführlichere Prüfung sinnvoll. Ein HTTP-Status 200 allein sagt noch nicht, ob ein Formular E-Mails versendet oder ein Checkout korrekt funktioniert.
Automatische Updates: sinnvoll, aber keine Wartungsstrategie
Automatische Sicherheitsupdates reduzieren die Zeit zwischen Veröffentlichung und Installation einer Korrektur. Das ist grundsätzlich hilfreich. Trotzdem beantworten sie nicht die Frage, ob eine Website nach dem Update technisch und funktional einwandfrei arbeitet.
Professionelle WordPress-Wartung umfasst deshalb mehr als das reine Drücken eines Update-Buttons: Versionsstände, Sicherungen, Erweiterungen, Funktionsprüfungen und Auffälligkeiten müssen zusammen betrachtet werden.
Bei Websites mit eigener Serverumgebung spielt zusätzlich das Hosting und die technische Serverbasis eine Rolle. PHP-Version, Webserver, Datenbank, Dateirechte und Sicherheitsmechanismen beeinflussen Stabilität und Wartbarkeit ebenfalls.
Was Sie nach einem fehlgeschlagenen Update besser nicht tun sollten
Zeigt die Website nach der Aktualisierung Fehler, sollten Sie nicht wahllos Plugins löschen, Core-Dateien aus unbekannten Quellen überschreiben oder mehrere Änderungen gleichzeitig durchführen. Damit wird die eigentliche Ursache häufig schwerer nachvollziehbar.
Sinnvoller ist es, den Fehlerzustand zu dokumentieren: Welche Seite ist betroffen? Gibt es eine konkrete Fehlermeldung? Funktioniert nur das Frontend nicht oder auch das Backend? Welche Änderungen wurden unmittelbar zuvor durchgeführt?
Bei einer produktiven Unternehmenswebsite kann danach gezielt entschieden werden, ob ein Rollback, eine Plugin-Prüfung, eine PHP-Fehleranalyse oder eine andere technische Maßnahme erforderlich ist.
Fazit: WordPress 7.1.3 zeitnah und kontrolliert einspielen
WordPress 7.1.3 ist ein relevantes Sicherheits- und Wartungsupdate. Sieben Sicherheitskorrekturen sind ein klarer Grund, den Versionsstand einer Website jetzt zu kontrollieren. Gleichzeitig sollte ein Update bei geschäftlich genutzten Websites nicht bei „Installation erfolgreich“ enden.
Backup, Core-Version, Plugins, Themes und die wichtigsten Funktionen gehören zusammen geprüft. So wird aus einem notwendigen Sicherheitsupdate eine nachvollziehbare Wartungsmaßnahme statt eines Updates auf gut Glück.
Quellen und weiterführende Informationen
- WordPress.org: WordPress 7.1.3 Maintenance and Security Release
- WordPress.org: Dokumentation zu Version 7.1.3
- WordPress.org: offizielles Release-Archiv
Ich kann das WordPress-Update und die anschließende Prüfung für Sie übernehmen
Wenn Sie Ihre Firmenwebsite nicht einfach auf Verdacht aktualisieren möchten, kann ich die beschriebene Aktualisierung, die technische Kontrolle und die Prüfung der wichtigsten Website-Funktionen für Sie übernehmen. Über das Kontaktformular können Sie mir Ihre WordPress-Website zur Prüfung nennen; ich schaue dann mit Ihnen, welcher Wartungsweg für die Installation sinnvoll ist.
