WordPress 7.1.2 wurde am 22. September 2026 als kritisches Sicherheitsrelease veröffentlicht. Zeitnah aktualisieren und anschließend die Site verifizieren.
Warum 7.1.2 wichtig ist
WordPress.org beschreibt 7.1.2 als Sicherheitsrelease für eine Schwachstelle mit kritischem Schweregrad und empfiehlt ein sofortiges Update.
Worum es bei der Lücke geht
Laut offizieller Release Note kann ein nicht authentifizierter Angreifer unter bestimmten Server- und Theme-Voraussetzungen die Template-Auflösung dazu bringen, eine lesbare lokale PHP-Datei außerhalb der aktiven Theme-Verzeichnisse einzubinden. Unter passenden Bedingungen kann daraus RCE entstehen.
Praktischer Update-Pfad
Wiederherstellbares Backup prüfen, Core aktualisieren, relevante Caches leeren und öffentliche Seiten, wp-admin, Login, Formulare und Checkout-Pfade testen.
Kompatibilität separat prüfen
Ein erfolgreiches Core-Update beweist nicht, dass jedes Plugin, Theme oder jede Integration korrekt funktioniert. Logs und geschäftskritische Abläufe prüfen.
Bei Verdacht auf Kompromittierung
Nicht nur aktualisieren. Logs sichern, unerwartete Dateiänderungen und privilegierte Nutzer prüfen und bei Bedarf Zugangsdaten rotieren.
Beschreiben Sie Ihr Ziel. Wir erklären klar, welche WordPress-Arbeit tatsächlich nötig ist.
Projekt starten →