WordPress 7.1.1 ist da: Sicherheits- und Wartungsupdate veröffentlicht

Am 17. September 2026 ist WordPress 7.1.1 erschienen. Also, gestern. Dabei handelt es sich nicht um eine neue große Funktionsversion, sondern um ein Sicherheits- und Wartungsupdate für die erst im August veröffentlichte WordPress-Version 7.1. Für Betreiber:innen selbst gehosteter WordPress-Websites beziehungsweise Blogs heißt das vor allem: Es gibt einige Fehlerkorrekturen und mehrere geschlossene Sicherheitslücken.

Auch wenn solche Zwischenversionen auf den ersten Blick unspektakulär wirken, sollte man sie nicht einfach ignorieren. Gerade bei einem öffentlich erreichbaren Blog wie Lorenzos Welt hier gehören regelmäßige Updates schließlich zur digitalen Grundpflege.

Ein Laptop steht auf einem Tisch, auf dessen Bildschirm das WordPress-Logo zu sehen ist.
WordPress-Logo

WordPress 7.1.1 korrigiert Fehler im System und im Block-Editor

Laut den offiziellen Angaben des WordPress-Projekts enthält WordPress 7.1.1 insgesamt:

  • 17 Fehlerbehebungen im WordPress-Core
  • 19 Fehlerbehebungen im Block-Editor
  • 11 Sicherheitskorrekturen

Damit ist das Update sowohl für die technische Stabilität als auch für die Sicherheit relevant. Die Korrekturen betreffen also nicht nur einzelne Funktionen im Hintergrund, sondern teilweise auch den Editor, mit dem viele WordPress-Nutzer:innen ihre Beiträge und Seiten erstellen.

Gerade Fehler im Block-Editor können im Alltag durchaus störend sein. Wenn sich Blöcke unerwartet verhalten, bestimmte Inhalte nicht korrekt bearbeitet werden können oder es bei der Darstellung und Verarbeitung zu Problemen kommt, merkt man das als Blogger:in oft schneller als irgendeine Änderung im technischen Unterbau.

Mehrere Sicherheitslücken wurden geschlossen

Besonders wichtig ist allerdings der Sicherheitsaspekt. WordPress 7.1.1 schließt elf Sicherheitslücken. Dazu gehören unter anderem Probleme, die unter bestimmten Voraussetzungen dazu führen konnten, dass:

  • manipulierte URLs zum Installieren oder Vorschauen von Themes missbraucht werden konnten,
  • Informationen über private Beiträge offengelegt wurden,
  • bestimmte Inhalte aus Entwürfen oder noch nicht veröffentlichten Beiträgen sichtbar wurden,
  • Kommentare beziehungsweise Notizen von angemeldeten Benutzer:innen unerlaubt neu zugeordnet werden konnten,
  • bestimmte Cross-Site-Scripting-Angriffe möglich waren,
  • Beiträge unter bestimmten Voraussetzungen von Benutzer:innen mit zu geringen Rechten überschrieben werden konnten.

Das bedeutet nicht automatisch, dass jede WordPress-Website beziehungsweise Blogs unmittelbar gefährdet war. Sicherheitslücken müssen immer im Zusammenhang mit der jeweiligen Konfiguration, den Benutzerrechten, Plugins und Themes betrachtet werden.

Trotzdem gilt auch hier: Wenn eine Sicherheitsversion verfügbar ist, gibt es wenig Gründe, sie unnötig lange aufzuschieben. Das WordPress-Projekt empfiehlt deshalb ausdrücklich, WordPress 7.1.1 zeitnah zu installieren.

Kein großes Funktionsupdate – und das ist auch gut so

WordPress 7.1.1 bringt keine spektakulären neuen Funktionen mit. Das ist bei einem solchen Update aber auch nicht die Aufgabe.

Große Versionssprünge bringen häufig neue Funktionen, Änderungen an der Benutzeroberfläche oder Anpassungen an technischen Schnittstellen mit sich. Wartungs- und Sicherheitsupdates sollen dagegen möglichst unauffällig arbeiten: Fehler beheben, Sicherheitsprobleme schließen und dafür sorgen, dass bestehende Websites zuverlässig weiterlaufen.

Für mich sind solche Versionen deshalb fast die angenehmsten Updates. Man muss nicht erst überlegen, welche neue Funktion man ausprobieren könnte. Im Idealfall installiert man das Update, prüft kurz, ob Blog und Administration weiterhin funktionieren, und macht anschließend einfach mit dem eigentlichen Bloggen weiter.

Was bedeutet das für Betreiber:innen von WordPress-Blogs?

Wer eine selbst gehostete WordPress-Installation betreibt, sollte vor dem Update wie üblich zumindest die wichtigsten Punkte im Blick behalten:

  1. Ein aktuelles Backup sollte vorhanden sein.
  2. Plugins und Theme sollten möglichst aktuell sein.
  3. Nach dem Update lohnt sich ein kurzer Blick auf die Startseite, einzelne Beiträge und den Administrationsbereich.
  4. Wer ein Caching- oder Optimierungsplugin verwendet, sollte prüfen, ob alles weiterhin korrekt funktioniert.
  5. Bei größeren Problemen sollte man zunächst den Fehler eingrenzen, statt hektisch mehrere Dinge gleichzeitig zu verändern.

Gerade der letzte Punkt ist nicht ganz unwichtig. WordPress besteht heute bei vielen Websites oder Blogs aus dem Zusammenspiel von Core, Theme, Plugins, PHP-Version, Webserver und gegebenenfalls zusätzlichen Optimierungsdiensten. Wenn nach einem Update etwas nicht funktioniert, muss die Ursache nicht zwangsläufig WordPress selbst sein.

WordPress 7.1.1 und mein Blog

Auf Lorenzos Welt hier beobachte ich WordPress-Updates inzwischen etwas genauer als früher. Nicht, weil ich jedem Update misstrauisch gegenüberstehe, sondern weil ich aus eigener Erfahrung weiß, dass ein Blog eben nicht nur aus WordPress allein besteht.

Zuletzt hatte ich mich beispielsweise mit der Kompatibilität von Caching-Lösungen beschäftigt. Borlabs Cache war mit neueren WordPress-Versionen nicht mehr kompatibel, weshalb ich inzwischen auf WP Rocket umgestiegen bin. Gerade solche Abhängigkeiten zeigen, dass bei einem Update nicht nur die Versionsnummer von WordPress zählt, sondern auch die Frage, ob das gesamte Umfeld mitspielt.

WordPress 7.1.1 ist allerdings ausdrücklich ein kleineres Wartungs- und Sicherheitsupdate. Es geht also nicht darum, den Blog optisch oder funktional neu zu erfinden, sondern darum, die bestehende Installation auf einem möglichst sicheren und stabilen Stand zu halten.

Update über das Dashboard oder automatisch

Wer WordPress 7.1 bereits installiert hat, kann das Update normalerweise direkt im Administrationsbereich unter Dashboard → Aktualisierungen einspielen.

Je nach Hosting- und WordPress-Konfiguration kann das Update auch automatisch im Hintergrund installiert werden. Nachsehen sollte man trotzdem, ob die eigene Website oder der eigene Blog tatsächlich auf Version 7.1.1 läuft.

Alternativ steht WordPress 7.1.1 auch über das offizielle Download- und Versionsarchiv zur Verfügung.

Fazit: Kleine Updates, große Bedeutung

WordPress 7.1.1 ist kein Update, über das man tagelang diskutieren muss. Es bringt keine revolutionären Neuerungen und verändert den Blogalltag vermutlich kaum.

Trotzdem ist es wichtig. 17 Core-Korrekturen, 19 Verbesserungen im Block-Editor und elf geschlossene Sicherheitslücken sind genug Gründe, die Aktualisierung nicht unnötig aufzuschieben.

Für mich gehört das inzwischen einfach zum Betrieb eines eigenen Blogs dazu: schreiben, veröffentlichen, kommentieren – und zwischendurch dafür sorgen, dass die technische Grundlage nicht veraltet.

Denn ein Blog soll vor allem eines bleiben: ein Ort, an dem man sich auf die Inhalte konzentrieren kann, ohne ständig über technische Probleme nachdenken zu müssen. Und genau dafür sind Wartungsupdates wie WordPress 7.1.1 da.

Grüße, Lorenzo

PS: Du darfst diesen Blogbeitrag hier mit den nachfolgenden Buttons gerne teilen:

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert