WordPress 7.1.1 ist am 17. September 2026 erschienen: ein Wartungs- und Sicherheitsupdate mit diversen Fixes & Updates...

tarifa

Lieutenant
Registriert
März 2020
Beiträge
818
WordPress 7.1.1 ist am 17. September 2026 erschienen. Wichtig vorweg: Das ist kein großes Feature-Release, sondern ein Wartungs- und Sicherheitsupdate. Es wird ausdrücklich empfohlen, die Version zeitnah einzuspielen. Es wurden 17 Fehlerkorrekturen im WordPress-Core und auch im Block-Editor behoben.
Fehler und Stabilitätsprobleme wurden beseitigt 📀



Liebe Community, :)

vorweg: euch allen einen schönen Sonntag, Es gibt Neuigkeiten:

die neue Version ist draußen - die 7.1.1:

Was ist in 7.1.1 neu bzw. geändert?

11 Sicherheitslücken wurden geschlossen

Darunter sind unter anderem:
  • eine Schwachstelle, über die eine speziell präparierte URL ein Theme aus dem WordPress.org-Verzeichnis installieren und in der Vorschau laden konnte
  • mehrere XSS-Schwachstellen
  • eine Schwachstelle in der REST API
  • Probleme mit Berechtigungsprüfungen
  • eine XML-RPC-Schwachstelle
  • ein Problem bei der Verarbeitung von Kommentaren
  • mögliche Informationslecks bei privaten Beiträgen
  • Besonders interessant ist die Theme-Installationslücke, die inzwischen unter dem Namen „Click2Shell“ bekannt geworden ist. Sie kann unter bestimmten Voraussetzungen mit einer weiteren Schwachstelle in einem Theme zu Codeausführung auf dem Server verkettet werden.

17 Fehlerkorrekturen im WordPress-Core
Hier geht es überwiegend um kleinere Fehler und Stabilitätsprobleme.

Fehler im Block Editor behoben
BTW
: Die offiziellen WordPress-Seiten nennen hier 21 Korrekturen in der aktuellen Dokumentation;
die ursprüngliche Release-Ankündigung nennt 19. Offenbar wurde die Dokumentation nach der ersten Ankündigung noch aktualisiert. Für die Praxis ist das weniger wichtig – es handelt sich um Bugfixes und nicht um einen großen neuen Gutenberg-Funktionsumfang.

zwei Videos zeigen mehr, was alles in WordPress 7.1 (also der Version die vor einem Monat veröffentlicht wurde) neu ist: a. WordPress 7.1 - All New Features Demonstrated



b. WordPress 7.1 Highlights



weitere Links, Hinweise und Quellen:

der Release-Artikel: https://wordpress.org/news/2026/09/wordpress-7-1-1-maintenance-and-security-release/

die Dokumentation: https://wordpress.org/documentation/wordpress-version/version-7-1-1/

der Download: https://wordpress.org/download/


Euch allen hier im Forum noch einen schönen Sonntagnachmittag. :)
 
Tja, und ich hatte am Freitag nun schon den vierten Kunden mit einem virenverseuchten Wordpress. In drei Fällen war es zwar die eigene Unverantwortung des Kunden, die dazu geführt hat, aber ich habe trotzdem immer weniger das Gefühl, dass selbst mit Firewall-Plugin und Autoupdate man im Business-Bereich noch Wordpress einsetzen sollte. Andere CMS setzen schon seit 10 Jahren auf einen public Ordner als root, und nutzen Sicherheits-gestärkte Frameworks. Die Wordpress-Entwickler halten es stattdessen noch nicht mal für nötig, standardmäßig mal die XML-RPC-Schnittstelle komplett zu entfernen.
 
  • Gefällt mir
Reaktionen: Roesi, tarifa und wagga
In 2-4 Wochen sollte ich mal PHP erneuert, auch wenn ich den Schritt ungern tue weil ich nicht weiß ob die Wordpressversion die neue Version nimmt. Werde wohl das Thema neu machen und die älteren Plugins dann entfernen. Für viele gibts leider keinen Ersatz mehr :(
 
  • Gefällt mir
Reaktionen: Roesi und tarifa
Zurück
Oben