Schon wieder ein WordPress-Update: Seit vorgestern ist WordPress 7.1.3 verfügbar. Es handelt sich erneut um ein Sicherheits- und Wartungsrelease. Für mich bedeutet das vor allem, dass mein Blog wieder einige wichtige Korrekturen erhält. Dank meiner automatischen Updates muss ich mich darum nicht einmal selbst kümmern. 😊
Sieben Sicherheitslücken geschlossen
Mit WordPress 7.1.3 wurden insgesamt sieben Sicherheitskorrekturen umgesetzt. Unter anderem wurde eine gespeicherte Cross-Site-Scripting-Lücke (XSS) im Bereich der Kommentarverwaltung geschlossen. Auch beim WordPress-Export, bei privaten und unveröffentlichten Beiträgen sowie bei bestimmten eingebetteten Inhalten wurden Sicherheitsprobleme behoben.
Eine der Korrekturen betrifft den WXR-Export von WordPress. Darüber hinaus wurde eine Schwachstelle geschlossen, durch die Benutzer:innen mit der Rolle „Autor“ unter bestimmten Voraussetzungen Beiträge anheften konnten. Darüber hinaus nennt WordPress Probleme mit der Offenlegung von Kommentaren sowie mit Imgur-Einbettungen und weiteren Funktionen.
Ich muss ehrlich gesagt nicht jedes technische Detail einer solchen Sicherheitslücke verstehen. Für mich ist entscheidend, dass die Lücken bekannt geworden sind, die Entwickler:innen sie geschlossen haben und ich die Korrekturen möglichst schnell auf meinem Blog habe.
Vier weitere Fehlerbehebungen
Neben den Sicherheitskorrekturen enthält WordPress 7.1.3 auch vier Fehlerbehebungen. Dabei wurden unter anderem Probleme mit bestimmten oEmbed-Endpunkten korrigiert. Außerdem wurde ein Fehler behoben, der unter bestimmten Voraussetzungen dazu führen konnte, dass beim Hochladen von Bildern ein schwerwiegender Fehler auftrat.
Das sind vielleicht keine Funktionen, die ich jeden Tag bemerke. Trotzdem gehören genau solche Korrekturen für mich zu einer guten Softwarepflege dazu. Schließlich besteht WordPress aus unglaublich vielen einzelnen Komponenten, die zusammenspielen müssen.
Bei mir laufen die Updates automatisch
Bei Lorenzos Welt lasse ich Updates grundsätzlich automatisch installieren. Das betrifft nicht nur Sicherheits- und Wartungsupdates, sondern auch neue Hauptversionen von WordPress sowie meine Plugins und mein Theme.
Ich finde das einfach praktisch. So muss ich nicht ständig kontrollieren, ob irgendwo eine neue Version erschienen ist, und mein Blog bleibt trotzdem möglichst aktuell.
Das bedeutet allerdings nicht, dass man sich überhaupt nicht mehr um einen WordPress-Blog kümmern muss. Backups und ein gelegentlicher Blick darauf, ob nach einem Update noch alles funktioniert, sind für mich weiterhin wichtig.
Aber ich möchte Updates nicht jedes Mal manuell anstoßen müssen. Wenn WordPress oder eine Erweiterung eine neue Version veröffentlicht, darf sie in der Regel automatisch bei mir installiert werden.
Bisher habe ich damit gute Erfahrungen gemacht. Und wenn nach einem Update doch einmal etwas nicht funktioniert, bemerke ich es normalerweise relativ schnell. 😊
Mein Blog läuft weiterhin mit WordPress 7.1
Mit WordPress 7.1 bin ich bisher sehr zufrieden. Auch die Updates auf die Versionen 7.1.1 und 7.1.2 verliefen ohne größere Probleme. Das ist mir besonders bei einem selbst gehosteten WordPress-Blog wichtig. Ich möchte die Kontrolle hier über Lorenzos Welt behalten, aber nicht bei jedem Update erst stundenlang prüfen müssen, ob anschließend noch alles funktioniert.
Bisher läuft jedenfalls alles rund. 😊 Auch der Wechsel von Borlabs Cache zu WP Rocket hat daran nichts geändert. Im Gegenteil: Mit WP Rocket bin ich nach wie vor sehr zufrieden und mein Blog lädt angenehm schnell.
Fazit: Sicherheitsupdates bitte nicht aufschieben
WordPress 7.1.3 ist kein großes Funktionsupdate, das plötzlich alles verändert. Das muss es aber auch gar nicht sein. Für mich sind solche Veröffentlichungen mindestens genauso wichtig wie neue Funktionen. Sicherheitslücken werden geschlossen und Fehler behoben, sodass WordPress ein Stück zuverlässiger wird.
Wenn du WordPress 7.1, 7.1.1 oder 7.1.2 einsetzt, solltest du das Update auf 7.1.3 möglichst zeitnah installieren. Bei Lorenzos Welt erledigt WordPress das dank der automatischen Updates für mich. So kann ich mich wieder den Dingen widmen, die mir eigentlich wichtiger sind: bloggen, schreiben, diskutieren und mich über meine Leser:innen freuen. 😉
Grüße, Lorenzo
PS: Dieser Blogbeitrag enthält unbezahlte Werbung.
PSS: Du darfst diesen Blogbeitrag hier mit den nachfolgenden Buttons gerne teilen: