WordPress 7.1.1 ist am 17. September 2026 erschienen. Wichtig vorweg: Das ist kein großes Feature-Release, sondern ein Wartungs- und Sicherheitsupdate. Es wird ausdrücklich empfohlen, die Version zeitnah einzuspielen. Es wurden 17 Fehlerkorrekturen im WordPress-Core und auch im Block-Editor behoben. Fehler und Stabilitätsprobleme wurden beseitigt 📀
Liebe Community, ![]()
vorweg: euch allen einen schönen Sonntag, Es gibt Neuigkeiten:
die neue Version ist draussen - die 7.1.1: Weil noch nix zu lesen ist - hab ich mal mir kurz die Mühe gemacht und was getippt: -ist m.E. ja auch wichtig, dass dieses Sicherheitsupdate bekannt wird:
Was ist in 7.1.1 neu bzw. geändert?
11 Sicherheitslücken geschlossen
- Darunter sind unter anderem:
eine Schwachstelle, über die eine speziell präparierte URL ein Theme aus dem WordPress.org-Verzeichnis installieren und in der Vorschau laden konnte
mehrere XSS-Schwachstellen
eine Schwachstelle in der REST API
Probleme mit Berechtigungsprüfungen
eine XML-RPC-Schwachstelle
ein Problem bei der Verarbeitung von Kommentaren
mögliche Informationslecks bei privaten Beiträgen
Besonders interessant ist die Theme-Installationslücke, die inzwischen unter dem Namen „Click2Shell“ bekannt geworden ist. Sie kann unter bestimmten Voraussetzungen mit einer weiteren Schwachstelle in einem Theme zu Codeausführung auf dem Server verkettet werden.
17 Fehlerkorrekturen im WordPress-Core
Hier geht es überwiegend um kleinere Fehler und Stabilitätsprobleme.
Fehler im Block Editor behoben
BTW: Die offiziellen WordPress-Seiten nennen hier 21 Korrekturen in der aktuellen Dokumentation;
die ursprüngliche Release-Ankündigung nennt 19. Offenbar wurde die Dokumentation nach der ersten Ankündigung noch aktualisiert.
Für die Praxis ist das weniger wichtig – es handelt sich um Bugfixes und nicht um einen großen neuen Gutenberg-Funktionsumfang.
weitere Links und Hinweise:
Euch allen auf dem deutschen WordPress-Forum noch einen schönen Sonntagnachmittag. ![]()
![]()