WordPress 7.1.1 schließt elf Sicherheitslücken
WordPress 7.1.1 behebt elf Sicherheitslücken und weitere Fehler; das Sicherheitsteam empfiehlt die umgehende Aktualisierung.
WordPress hat am 17. September 2026 die Version 7.1.1 veröffentlicht. Das Update enthält elf Sicherheitskorrekturen sowie 17 Fehlerbehebungen im WordPress-Kern und 19 im Block-Editor, dem Werkzeug zur Bearbeitung von Seiten und Beiträgen. Für WooCommerce-Shops ist die Veröffentlichung relevant, weil WordPress ihre technische Grundlage bildet. Wegen der Sicherheitskorrekturen empfiehlt das WordPress-Team, die Installation umgehend zu aktualisieren.
Die Aktualisierung lässt sich im WordPress-Dashboard unter „Aktualisierungen“ anstoßen. Auf Websites, die automatische Hintergrundaktualisierungen unterstützen, startet der Vorgang automatisch. Alternativ steht die Version als Download bereit.
Welche Sicherheitsprobleme behoben werden
Zu den geschlossenen Lücken gehören mehrere Fälle von Cross-Site-Scripting. Dabei kann eingeschleuster Skriptcode im Browser ausgeführt werden. Eine dieser Schwachstellen ermöglicht nicht angemeldeten Besuchern das Einschleusen über Kommentare, wobei die Freigabe des Kommentars Voraussetzung ist. Eine weitere betrifft bestimmte Themes, die anpassbare Kopfbereiche unterstützen.
Weitere Korrekturen betreffen unter anderem unzureichende Berechtigungsprüfungen. Diese konnten das Überschreiben von Beiträgen oder die Offenlegung nicht öffentlicher Beitragsinformationen ermöglichen. Auch das Umhängen von Kommentaren durch beliebige angemeldete Nutzer wird behoben.
Zum Stand der Meldung wurden die Sicherheitskorrekturen bei Bedarf auch für ältere Versionszweige bis einschließlich WordPress 4.7 vorbereitet. Ihre Veröffentlichung sollte nach Fertigstellung erfolgen. WordPress weist zugleich darauf hin, dass nur die jeweils neueste Version aktiv unterstützt wird.
Was das für Ihren Shop bedeutet
Wenn Sie Buchungen, Abos, B2B-Preise oder eine Warenwirtschaftsanbindung einsetzen, betrifft diese Meldung die WordPress-Grundlage Ihres Shops. Angaben zu Fehlern oder Kompatibilitätsänderungen in den dafür verwendeten Erweiterungen erhalten Sie in der Meldung nicht. Sie sollten daher die empfohlene WordPress-Sicherheitsaktualisierung einspielen, ohne daraus ein zusätzliches Update dieser Erweiterungen abzuleiten. Falls Sie automatische Hintergrundaktualisierungen nutzen, sollten Sie prüfen, ob die Installation bereits aktualisiert wurde.