Keine gewöhnliche Wartung

WordPress 7.0.2 erschien am 17. Juli 2026 als Sicherheitsrelease für ein kritisches und ein hoch eingestuftes Problem. Auch betroffene unterstützte Zweige erhielten Korrekturen; für geeignete Installationen wurden wegen der Schwere automatische Updates erzwungen.

Sensible Bereiche waren betroffen

Die Korrekturen betrafen SQL-Injection-Probleme und eine REST-API-Batch-Route, die zu Remote Code Execution führen konnte. CISA nahm die relevanten Schwachstellen nach bestätigter Ausnutzung in den KEV-Katalog auf.

Updates müssen überprüft werden

Automatische Updates können durch Berechtigungen, deaktivierte Hintergrundupdates oder ungewöhnliche Deployments scheitern. Nach einem wichtigen Security Release sollte die tatsächlich installierte Version geprüft, die Website getestet und vorhandenes Security Monitoring kontrolliert werden.

Ein Prozess reduziert das Risiko

Aktuelle Backups, Staging für komplexe Websites, gepflegte Plugins und Themes sowie ein kurzer Funktionstest machen schnelle Sicherheitsupdates beherrschbar. Die Alternative zu Kompatibilitätsangst ist ein verlässlicher Wartungsprozess, nicht unbegrenztes Verschieben.