trydabble
Alle Sicherheitsupdates

Patchpad / WordPress

So prüfst du deine WordPress-Version und aktualisierst sie

Zuletzt geprüft (KST)

WordPress zeigt seine Version im Admin-Bereich, und die meisten Seiten aktualisieren sich selbst. Diese Seite hilft dir zu bestätigen, dass deine auf einer behobenen Version läuft.

WordPress-Seiten: Diesmal muss PHP aktualisiert werden

Am 21. Oktober 2026 hat PHP Sicherheitskorrekturen für PHP selbst veröffentlicht. WordPress.org schreibt, die Probleme beträfen nicht nur WordPress: „No WordPress update is required or planned for these issues“; Seitenbetreiber sollen PHP aktualisieren. Prüfe deine PHP-Version unter Werkzeuge → Website-Zustand → Bericht → Server und vergleiche sie mit den behobenen Versionen auf der PHP-Seite.

Version auf der PHP-Seite vergleichenHinweis von WordPress.org (2026-10-21)Veröffentlicht

Diese Seite prüft keine Website. Sie erklärt, wie du deine eigene prüfst.

Was passiert ist

Am 6. Oktober 2026 hat WordPress 7.1.3 veröffentlicht, die neueste Version des aktuellen Zweigs 7.1. Sie enthält 7 Sicherheits- und 4 Fehlerkorrekturen. Weil es eine Sicherheitsversion ist, empfiehlt WordPress das Update; Seiten mit automatischen Hintergrund-Updates starten es von selbst. wordpress.org

Aktuelle Sicherheitsmeldungen

Beginnt deine Version mit der Zahl links, brauchst du die rechte Version oder neuer.

MeldungEinstufung (Hersteller)Behoben in
WordPress 7.1.3: Sicherheits- und Wartungsversion (Oktober 2026)Herstellermeldungwordpress.orgAußerdem: Versionshinweise zu WordPress 7.0.7, Versionshinweise zu WordPress 6.9.10, Versionshinweise zu WordPress 6.8.11, WordPress-VersionenVeröffentlicht2026-10-06Zuletzt geprüft2026-10-22 (KST)Einstufung (Hersteller)

Siehe Herstellerseite

WordPress: 7 Sicherheits- und 4 Fehlerkorrekturen

Behoben in
  • 7.1:7.1.3oder neuer
  • 7.0:7.0.7oder neuer
  • 6.9:6.9.10oder neuer
  • 6.8:6.8.11oder neuer

7.0.7, 6.9.10 und 6.8.11 erschienen am selben Tag mit denselben sieben Sicherheitskorrekturen. WordPress stellt die Korrekturen auch für ältere betroffene Zweige bereit, aktiv unterstützt wird aber nur die neueste Version.

WordPress 7.1.2: eine kritische Sicherheitskorrektur (September 2026)CVE-2026-87902Am 22. September 2026 hat WordPress 7.1.2 veröffentlicht und ein kritisches Problem behoben: Unter bestimmten Server- und Theme-Bedingungen konnte jemand ohne Anmeldung über die Auswahl der Seitenvorlage Code auf dem Server ausführen. Die Korrektur wurde bis Zweig 4.7 zurückportiert.Herstellermeldungwordpress.orgAußerdem: github.com, www.cve.orgVeröffentlicht2026-09-22Zuletzt geprüft2026-10-22 (KST)Einstufung (Hersteller)

Kritisch

CVSS v4.0 9.2

Behoben in
  • 7.1:7.1.2oder neuer
  • 7.0:7.0.6oder neuer
  • 6.9:6.9.9oder neuer
  • 6.8:6.8.10oder neuer

Auch ältere Zweige haben die Korrektur bekommen, von 6.7.9 bis 4.7.37. Die Oktober-Versionen 7.1.3, 7.0.7, 6.9.10 und 6.8.11 enthalten sie ebenfalls.

WordPress 7.0.2: zwei Korrekturen im Kern (Juli 2026)CVE-2026-63030, CVE-2026-60137Im Juli 2026 hat WordPress zwei Fehler im Kern behoben, die zusammen einem Außenstehenden die Übernahme einer Seite ermöglichen konnten. WordPress.org hat die Korrektur per automatischem Update an betroffene Seiten verteilt. Versionen vor 6.8 waren nicht betroffen.Herstellermeldungwordpress.orgAußerdem: github.comVeröffentlicht2026-07-17Zuletzt geprüft2026-10-22 (KST)Einstufung (Hersteller)

Kritisch

WordPress: ein kritisches und ein hoch eingestuftes Problem

Behoben in
  • 7.0:7.0.2oder neuer
  • 6.9:6.9.5oder neuer
  • 6.8:6.8.6oder neuer

6.8 hatte nur den zweiten Fehler (CVE-2026-60137). Versionen vor 6.8 waren nicht betroffen.

WordPress 6.9.2 und 6.9.4: Sicherheitsreleases (März 2026)Ein Sicherheitsrelease, das mehrere Probleme behebt, darunter Server-Side Request Forgery, Cross-Site-Scripting und Path Traversal.Herstellermeldungwordpress.orgAußerdem: Versionshinweise zu WordPress 6.9.4Veröffentlicht2026-03-10Zuletzt geprüft2026-10-22 (KST)Einstufung (Hersteller)

Siehe Herstellerseite

WordPress: „Sicherheitsrelease“

Behoben in
  • 6.9:6.9.4oder neuer

Einige Korrekturen waren in 6.9.2 (10. März) nicht vollständig enthalten; WordPress hat sie am 11. März mit 6.9.4 nachgeliefert. Korrekturen für ältere Zweige erscheinen als eigene Releases. Die Versionen ab Juli oben enthalten diese Korrekturen ebenfalls.

So prüfst du deine Version

Hosting-Panel

  • Verwaltetes Hosting (WordPress.com und ähnliche): Die Website-Übersicht im Panel deines Hosters zeigt die WordPress-Version.

Admin-Bereich oder Projektdateien

  • Öffne im WordPress-Admin Dashboard → Aktualisierungen. Dort steht, welche Version du hast und ob es eine neuere gibt.

  • Oder öffne Werkzeuge → Website-Zustand → Bericht → WordPress → Version. wordpress.org

Kommandozeile

So aktualisierst du

Dein Hoster oder deine Plattform betreibt es

  • Aktualisiere auch PHP. Am 21. Oktober 2026 schrieb WordPress.org zu den PHP-Sicherheitskorrekturen: „No WordPress update is required or planned for these issues.“ Aktualisiere stattdessen PHP: Sieh unter Werkzeuge → Website-Zustand → Bericht → Server nach deiner PHP-Version und vergleiche sie auf der PHP-Seite. wordpress.org

  • Verwaltete Hoster aktualisieren den WordPress-Kern meist für dich. Prüfe die Version in ihrem Panel; ist sie noch älter als eine behobene Version, frag mit der Nachricht unten nach.

  • Für die Korrekturen vom Juli 2026 hat WordPress.org erzwungene automatische Updates für betroffene Seiten eingeschaltet, viele Seiten haben sich also schon selbst aktualisiert. wordpress.org

Du betreibst den Server selbst

  • Öffne im Admin Dashboard → Aktualisierungen und wähle „Jetzt aktualisieren“. Mach vorher eine Sicherung, wenn du kannst.

  • Mit WP-CLI aktualisierst du mit diesem Befehl. make.wordpress.org

    wp core update

  • Stand 2026-10-06 ist 7.1.3 die neueste Version; ältere Zweige stehen bei 7.0.7, 6.9.10 und 6.8.11. wordpress.org

Wenn du noch nicht aktualisieren kannst

WordPress 7.1.3: Sicherheits- und Wartungsversion (Oktober 2026)

WordPress.org hat keinen Workaround veröffentlicht; der Rat lautet: aktualisieren (7.1.3; ältere Zweige 7.0.7, 6.9.10 oder 6.8.11). Wenn du heute wirklich nicht aktualisieren kannst, kannst du deinen Hoster fragen, ob seine Firewall diese Probleme abdeckt. Das ist eine Frage an deinen Hoster, keine Empfehlung von WordPress. wordpress.org

Was du deinen Hoster fragst

Kopiere den Text, fülle die Klammern aus und schicke ihn über den Support deines Hosters.

Hallo, meine Seite [deine Domain] läuft mit WordPress bei euch. WordPress hat am 6. Oktober 2026 Sicherheitsupdates veröffentlicht (7.1.3, 7.0.7, 6.9.10 und 6.8.11). Könnt ihr mir sagen, welche WordPress-Version meine Seite nutzt, ob automatische Kern-Updates aktiv sind und ob sie auf einer behobenen Version läuft? Danke.

Herstellerquellen

Zuletzt geprüft (KST)