WordPress 7.0.4: Sicherheit geht vor

WordPress 7.0.4 ist da – warum das Update wichtig ist

WordPress entwickelt sich kontinuierlich weiter. Neue Funktionen, Verbesserungen im Editor, Änderungen an Schnittstellen und technische Optimierungen gehören ebenso dazu wie regelmäßige Sicherheitsupdates. Mit WordPress 7.0.4 steht seit August 2026 erneut eine Aktualisierung bereit, bei der insbesondere die Sicherheit im Mittelpunkt steht.

Für Betreiber einer WordPress Webseite stellt sich damit eine wichtige Frage: Sollte jedes Update sofort installiert werden oder ist es besser, zunächst einige Tage abzuwarten?

Eine pauschale Antwort gibt es darauf nicht. Bei einem gewöhnlichen Funktionsupdate kann es sinnvoll sein, zunächst die Kompatibilität der verwendeten Plugins und Themes zu überprüfen. Bei einem ausdrücklich veröffentlichten WordPress Sicherheitsupdate sieht die Situation jedoch anders aus. Bekannte Sicherheitsprobleme können nach ihrer Veröffentlichung verstärkt ins Visier automatisierter Angriffe geraten.

Deshalb gehört eine durchdachte Update-Strategie zu den wichtigsten Aufgaben bei der dauerhaften Pflege einer WordPress Installation.

Was ist WordPress 7.0.4?

WordPress 7.0.4 gehört zum aktuellen WordPress-7.0-Zweig und ist in erster Linie ein Sicherheitsrelease. Solche Zwischenversionen unterscheiden sich von großen Major-Releases.

Während ein Major-Release größere neue Funktionen, Änderungen am Editor oder umfangreichere technische Neuerungen enthalten kann, konzentrieren sich kleinere Wartungs- und Sicherheitsversionen häufig auf:

• Sicherheitskorrekturen
• Fehlerbehebungen
• Stabilitätsverbesserungen
• Kompatibilitätskorrekturen
• kleinere technische Anpassungen

Gerade diese vermeintlich kleinen Updates sind für den zuverlässigen Betrieb einer Webseite wichtig. Eine Versionsnummer mit nur einer zusätzlichen Nachkommastelle wirkt unspektakulär, kann technisch jedoch entscheidende Änderungen enthalten.

Warum Sicherheitsupdates bei WordPress wichtig sind

WordPress ist ein Content-Management-System, das auf sehr vielen unterschiedlichen Webseiten eingesetzt wird. Diese große Verbreitung bringt zahlreiche Vorteile mit sich. Gleichzeitig macht sie WordPress zu einem interessanten Ziel für automatisierte Angriffe.

Dabei sitzt das eigentliche Problem nicht zwangsläufig im WordPress Core. Sicherheitslücken können grundsätzlich an unterschiedlichen Stellen einer Installation auftreten:

• im WordPress Core
• in Plugins
• in Themes
• in selbst entwickelten Erweiterungen
• in veralteten PHP-Versionen
• auf dem Webserver
• durch unsichere Passwörter
• durch falsch konfigurierte Benutzerrechte

Eine sichere WordPress Webseite entsteht deshalb nicht durch eine einzelne Maßnahme. Sicherheit ist immer das Ergebnis verschiedener Schutzebenen.

Das regelmäßige Aktualisieren des WordPress Core bildet dabei eine der wichtigsten Grundlagen.

Eine veraltete WordPress Version ist ein vermeidbares Risiko

Wird eine Sicherheitslücke öffentlich bekannt, erhalten nicht nur Webseitenbetreiber Informationen darüber. Auch Angreifer können analysieren, welche Komponenten betroffen sind.

Das bedeutet nicht, dass eine veraltete WordPress Installation automatisch innerhalb weniger Minuten kompromittiert wird. Das Risiko steigt jedoch unnötig.

Viele Angriffe auf Webseiten erfolgen heute vollständig automatisiert. Programme durchsuchen große Mengen von Domains nach charakteristischen Merkmalen, bekannten Dateien, Plugins, Login-Seiten und möglichen Schwachstellen.

Der Angreifer muss eine bestimmte Webseite also gar nicht persönlich kennen.

Ein Bot kann beispielsweise tausende Webseiten überprüfen und ausschließlich nach Installationen suchen, die eine bekannte Schwachstelle aufweisen.

Genau deshalb sollte das Argument „Meine Webseite ist zu klein, deshalb interessiert sich niemand dafür“ nicht als Sicherheitsstrategie dienen.

WordPress Updates nicht blind installieren

Auf der anderen Seite bedeutet die Bedeutung von Updates nicht, dass Aktualisierungen vollkommen unvorbereitet durchgeführt werden sollten.

Ein professioneller Update-Prozess berücksichtigt immer die gesamte Installation.

WordPress besteht schließlich nicht nur aus dem Core. In einer typischen Webseite arbeiten mehrere Komponenten zusammen:

• WordPress Core
• aktives Theme
• Child Theme
• verschiedene Plugins
• PHP-Version
• Datenbank
• Webserver
• Caching
• individuelle Programmierungen

Ändert sich eine dieser Komponenten, kann dies theoretisch Auswirkungen auf andere Bereiche haben.

Deshalb sollte vor einem größeren Update immer bekannt sein, wie die Webseite im Fehlerfall wieder in ihren vorherigen Zustand versetzt werden kann.

Vor jedem WordPress Update ein Backup erstellen

Ein aktuelles Backup gehört zu den wichtigsten Voraussetzungen für sichere Updates.

Dabei reicht es nicht unbedingt aus, nur die Dateien einer WordPress Installation zu sichern. Eine vollständige Webseite besteht im Wesentlichen aus zwei Bereichen:

• den Dateien
• der Datenbank

In den Dateien befinden sich unter anderem Themes, Plugins, hochgeladene Medien und die WordPress Core-Dateien.

Die Datenbank enthält unter anderem:

• Beiträge
• Seiten
• Benutzer
• Kommentare
• WooCommerce Bestellungen
• Plugin-Einstellungen
• Theme-Einstellungen
• WordPress Optionen

Ein vollständiges Backup sollte deshalb grundsätzlich beide Bereiche berücksichtigen.

Ein Backup ist nur wertvoll, wenn es wiederhergestellt werden kann

Bei Backups wird häufig ein wichtiger Punkt vergessen: Die bloße Existenz einer Sicherungsdatei garantiert noch keine erfolgreiche Wiederherstellung.

Eine gute Backup-Strategie beantwortet deshalb mehrere Fragen:

• Wann wurde das letzte Backup erstellt?
• Enthält es Dateien und Datenbank?
• Wo wird das Backup gespeichert?
• Ist die Sicherung vollständig?
• Kann sie tatsächlich wiederhergestellt werden?
• Wie lange werden ältere Sicherungen aufbewahrt?

Idealerweise befindet sich mindestens eine Sicherung außerhalb des eigentlichen Webservers. Wird nur auf demselben Server gesichert und genau dieser Server fällt aus, kann im ungünstigsten Fall auch das Backup betroffen sein.

WordPress 7.0.4 vor dem Update prüfen

Vor einem Update lohnt sich ein kurzer Blick auf den Zustand der vorhandenen Installation.

Besonders wichtig sind dabei Plugins und Themes.

Bei aktiv gepflegten Erweiterungen werden regelmäßig Updates veröffentlicht. Schwieriger wird es bei Plugins, die seit langer Zeit keine Aktualisierung mehr erhalten haben.

Ein solches Plugin muss nicht automatisch unsicher oder inkompatibel sein. Je länger eine Erweiterung jedoch nicht gepflegt wird, desto genauer sollte geprüft werden, ob sie weiterhin benötigt wird.

Auch deaktivierte Plugins sollten nicht dauerhaft vergessen werden.

Wenn eine Erweiterung nicht mehr verwendet wird und künftig nicht mehr benötigt wird, ist eine vollständige Entfernung häufig sinnvoller als eine dauerhafte Deaktivierung.

Theme und Child Theme überprüfen

Auch das verwendete WordPress Theme spielt bei Aktualisierungen eine wichtige Rolle.

Problematisch können insbesondere direkte Änderungen an einem gekauften oder aus dem WordPress-Verzeichnis installierten Theme sein.

Werden individuelle Anpassungen direkt in den Dateien des Haupt-Themes vorgenommen, können diese beim nächsten Theme-Update überschrieben werden.

Genau dafür existieren Child Themes.

Ein Child Theme ermöglicht es, bestimmte Anpassungen getrennt vom eigentlichen Parent Theme zu speichern. Dadurch lässt sich das Haupt-Theme weiterhin aktualisieren, ohne jede individuelle Änderung zwangsläufig zu verlieren.

WordPress Core-Dateien niemals als normale Anpassungsfläche verwenden

Ähnliches gilt für den WordPress Core selbst.

Eigene Funktionen sollten nicht dadurch umgesetzt werden, dass Core-Dateien direkt verändert werden.

WordPress stellt mit Hooks, Actions und Filtern umfangreiche Möglichkeiten zur Verfügung, um bestehende Funktionen zu erweitern oder zu verändern.

Individuelle Funktionen gehören je nach Einsatzzweck beispielsweise in:

• ein eigenes Plugin
• ein Child Theme
• eine spezielle Erweiterung
• eine sauber strukturierte individuelle Programmierung

Dadurch bleibt der WordPress Core updatefähig.

Staging-Systeme machen Updates sicherer

Bei einer kleinen privaten Webseite ist es häufig vertretbar, nach einem vollständigen Backup direkt zu aktualisieren und anschließend alle wichtigen Funktionen zu kontrollieren.

Bei Unternehmenswebseiten, stark frequentierten Projekten oder WooCommerce Shops kann ein Staging-System die bessere Lösung sein.

Eine Staging-Umgebung ist vereinfacht gesagt eine Kopie der produktiven Webseite.

Dort können Updates zunächst getestet werden, ohne dass Besucher oder Kunden davon betroffen sind.

Auf einem Staging-System lassen sich beispielsweise folgende Bereiche prüfen:

• Frontend
• Backend
• Plugins
• Formulare
• WooCommerce
• Checkout
• Benutzerkonten
• individuelle Funktionen
• JavaScript
• PHP-Fehler

Erst wenn die aktualisierte Version dort fehlerfrei arbeitet, wird das Update auf dem produktiven System durchgeführt.

Nach dem Update beginnt die eigentliche Kontrolle

Ein häufiger Fehler besteht darin, ein Update zu installieren, eine Erfolgsmeldung zu sehen und die Arbeit damit als abgeschlossen zu betrachten.

Eine erfolgreiche Aktualisierung bedeutet lediglich, dass der Update-Prozess technisch abgeschlossen wurde.

Ob die gesamte Webseite anschließend korrekt funktioniert, muss zusätzlich geprüft werden.

Frontend nach dem WordPress Update kontrollieren

Zunächst sollte die öffentlich sichtbare Webseite überprüft werden.

Dazu gehören insbesondere:

• Startseite
• wichtige Unterseiten
• Blog
• Navigation
• Footer
• Kontaktseite
• Formulare
• mobile Darstellung

Nicht jeder Fehler führt zu einer vollständig weißen Seite oder einem offensichtlichen Serverfehler.

Manchmal funktionieren nur einzelne Elemente nicht mehr. Beispielsweise kann ein Menü fehlerhaft dargestellt werden, ein Formular nicht mehr senden oder ein JavaScript-Element ausfallen.

WordPress Backend kontrollieren

Anschließend sollte auch das Backend getestet werden.

Wichtig sind beispielsweise:

• Dashboard
• Beitragseditor
• Seiteneditor
• Mediathek
• Plugin-Verwaltung
• Theme-Verwaltung
• Benutzerverwaltung
• individuelle Admin-Bereiche

Wer Gutenberg beziehungsweise den Block Editor verwendet, sollte mindestens eine bestehende Seite öffnen und überprüfen, ob alle verwendeten Blöcke korrekt geladen werden.

WooCommerce benötigt besondere Aufmerksamkeit

Bei einer WordPress Webseite mit WooCommerce reicht eine oberflächliche Kontrolle besonders häufig nicht aus.

Ein Onlineshop besitzt zahlreiche Prozesse, die unmittelbar mit Bestellungen und Umsatz verbunden sind.

Nach einem Update sollten deshalb unter anderem geprüft werden:

• Produktseiten
• Produktvarianten
• Warenkorb
• Checkout
• Versandkosten
• Steuerberechnung
• Zahlungsarten
• Bestellbestätigungen
• E-Mails
• Kundenkonto

Ein Fehler im Checkout ist geschäftlich wesentlich problematischer als ein kleiner Darstellungsfehler in einem Blogbeitrag.

PHP-Version und WordPress gehören zusammen

WordPress basiert zu einem großen Teil auf PHP. Deshalb sollte bei der Wartung einer Installation nicht ausschließlich die WordPress Versionsnummer betrachtet werden.

Auch die verwendete PHP-Version muss regelmäßig überprüft werden.

Eine PHP-Version sollte sowohl von WordPress als auch von allen wichtigen Plugins und dem verwendeten Theme unterstützt werden.

Bei einem Wechsel der PHP-Version kann es insbesondere bei älteren Erweiterungen zu Problemen kommen.

Typische Ursachen sind:

• veraltete PHP-Funktionen
• nicht mehr unterstützte Syntax
• alte Bibliotheken
• nicht gepflegte Plugins
• veraltete Themes
• individuelle Altprogrammierung

Deshalb sollte auch ein PHP-Upgrade möglichst nicht ohne Backup und Funktionsprüfung durchgeführt werden.

Warum automatische Updates sinnvoll sein können

WordPress unterstützt automatische Aktualisierungen für unterschiedliche Komponenten.

Das kann insbesondere bei Sicherheitsupdates sehr hilfreich sein.

Eine Webseite erhält dadurch wichtige Aktualisierungen auch dann, wenn der Betreiber nicht täglich das Dashboard kontrolliert.

Automatische Updates haben jedoch ebenfalls eine Voraussetzung: Die Installation sollte insgesamt sauber gepflegt sein.

Auf einer Webseite mit veralteten Plugins, unbekannten Anpassungen und fehlenden Backups kann ein automatisches Update schneller zu Problemen führen als auf einer technisch gepflegten Installation.

Automatisierung ersetzt deshalb keine Wartungsstrategie.

Updates von Plugins sind genauso wichtig

Die Konzentration auf WordPress 7.0.4 darf nicht darüber hinwegtäuschen, dass die Sicherheit einer WordPress Webseite von allen installierten Komponenten abhängt.

Ein vollständig aktueller WordPress Core kann eine Sicherheitslücke in einem veralteten Plugin nicht automatisch beseitigen.

Plugins sollten deshalb regelmäßig auf verfügbare Updates überprüft werden.

Vor einer Aktualisierung sollte insbesondere bei geschäftlich wichtigen Webseiten kurz geprüft werden:

• Welche Änderungen enthält das Update?
• Ist das Plugin weiterhin mit WordPress kompatibel?
• Wird die aktuelle PHP-Version unterstützt?
• Gibt es bekannte Probleme?
• Existiert ein aktuelles Backup?

Weniger Plugins können die Wartung erleichtern

Eine bestimmte maximale Anzahl von Plugins lässt sich für WordPress nicht seriös festlegen.

Zehn schlecht programmierte Erweiterungen können größere Probleme verursachen als mehrere Dutzend sauber entwickelte Plugins.

Trotzdem lohnt es sich, regelmäßig aufzuräumen.

Jedes zusätzliche Plugin bedeutet grundsätzlich:

• mehr Code
• eine weitere mögliche Fehlerquelle
• zusätzlichen Wartungsaufwand
• weitere Updates
• mögliche Sicherheitsrisiken

Plugins sollten deshalb einen konkreten Zweck erfüllen.

Wird eine Funktion nicht mehr benötigt, sollte geprüft werden, ob auch das zugehörige Plugin entfernt werden kann.

Sicherheit beginnt beim Benutzerkonto

Selbst eine perfekt aktualisierte WordPress Installation kann durch schwache Zugangsdaten gefährdet werden.

Administrator-Konten sollten deshalb mit starken und einzigartigen Passwörtern geschützt werden.

Ein gutes Passwort wird nicht für mehrere Dienste gleichzeitig verwendet.

Zusätzlich kann eine Zwei-Faktor-Authentifizierung den Schutz deutlich erhöhen. Selbst wenn ein Passwort bekannt wird, benötigt ein Angreifer dann einen weiteren Faktor für die Anmeldung.

Administratorrechte nur vergeben, wenn sie erforderlich sind

WordPress verfügt über verschiedene Benutzerrollen.

Nicht jeder Benutzer benötigt Administratorrechte.

Wer ausschließlich Inhalte schreibt, kann beispielsweise mit einer dafür vorgesehenen Rolle arbeiten.

Das Prinzip ist einfach: Ein Benutzer sollte nur die Rechte erhalten, die er für seine Arbeit tatsächlich benötigt.

Dadurch wird sowohl die Gefahr unbeabsichtigter Änderungen als auch das Risiko bei einem kompromittierten Benutzerkonto reduziert.

Eine WordPress Firewall ist eine zusätzliche Schutzschicht

Neben Updates können Firewalls, Sicherheitsplugins und serverseitige Schutzmechanismen eine zusätzliche Schutzebene bilden.

Sie können beispielsweise verdächtige Anfragen erkennen, bestimmte Angriffsmuster blockieren oder ungewöhnliche Login-Versuche begrenzen.

Dabei sollte jedoch ein grundlegendes Prinzip nicht vergessen werden:

Eine Firewall ist kein Ersatz für Updates.

Eine veraltete und verwundbare Software wird nicht automatisch zu einer gepflegten Installation, nur weil zusätzlich ein Sicherheitsplugin eingesetzt wird.

WordPress Malware frühzeitig erkennen

Nicht jede kompromittierte Webseite zeigt sofort auffällige Symptome.

Manchmal werden lediglich zusätzliche Dateien eingeschleust, versteckte Benutzer angelegt oder fremde Weiterleitungen nur unter bestimmten Bedingungen eingeblendet.

Mögliche Warnzeichen können beispielsweise sein:

• unbekannte Administrator-Konten
• veränderte Dateien
• unerklärliche Weiterleitungen
• ungewöhnlich hohe Serverlast
• neue PHP-Dateien
• Spam-Seiten im Google-Index
• Warnmeldungen des Hosters
• ungewöhnliche Login-Versuche

Regelmäßige Sicherheitskontrollen können dazu beitragen, solche Veränderungen früher zu erkennen.

Was tun, wenn ein WordPress Update fehlschlägt?

Ein fehlgeschlagenes Update bedeutet nicht zwangsläufig, dass die gesamte Webseite neu installiert werden muss.

Zunächst sollte die konkrete Fehlermeldung analysiert werden.

Je nach Ursache kommen unterschiedliche Maßnahmen infrage:

• Backup wiederherstellen
• fehlerhaftes Plugin deaktivieren
• Theme wechseln
• WordPress Core-Dateien erneuern
• PHP-Fehlerprotokoll auswerten
• Datenbank überprüfen
• Dateirechte kontrollieren
• Serverkonfiguration überprüfen

Wichtig ist ein systematisches Vorgehen.

Wer gleichzeitig mehrere Plugins deaktiviert, die PHP-Version verändert, Dateien überschreibt und Datenbankänderungen durchführt, erschwert die Ursachenanalyse unnötig.

Debugging statt Rätselraten

WordPress verfügt über verschiedene Möglichkeiten zur technischen Fehleranalyse.

Für Entwickler und Administratoren ist insbesondere der Debug-Modus hilfreich.

Zusätzlich können Server- und PHP-Logs wichtige Hinweise liefern.

Dadurch lässt sich häufig feststellen:

• welche Datei einen Fehler verursacht
• welche PHP-Funktion betroffen ist
• ob ein Plugin beteiligt ist
• ob ein Theme einen Fehler erzeugt
• ob ein Speicherproblem besteht

Eine konkrete Fehlermeldung ist nahezu immer hilfreicher als die allgemeine Aussage „WordPress funktioniert nicht mehr“.

Updates gehören zur normalen WordPress Wartung

WordPress sollte nicht nach dem Prinzip „einmal installieren und anschließend vergessen“ betrieben werden.

Eine moderne Webseite benötigt laufende Pflege.

Dazu gehören unter anderem:

• WordPress Updates
• Plugin Updates
• Theme Updates
• PHP Aktualisierungen
• Backups
• Sicherheitskontrollen
• Funktionsprüfungen
• Performance-Kontrollen

Je geschäftskritischer eine Webseite ist, desto wichtiger wird ein geregelter Wartungsprozess.

Ein einfacher WordPress Update-Ablauf für die Praxis

Für viele Webseiten lässt sich ein Update nach einem klaren Ablauf durchführen.

1. Webseite und aktuellen Zustand kontrollieren.
2. Vollständiges Backup von Dateien und Datenbank erstellen.
3. Verfügbare Updates prüfen.
4. Kompatibilität wichtiger Plugins und Themes beachten.
5. Bei kritischen Projekten zunächst auf einer Staging-Umgebung testen.
6. WordPress aktualisieren.
7. Plugins und Themes kontrolliert aktualisieren.
8. Frontend überprüfen.
9. Backend überprüfen.
10. Formulare testen.
11. Bei WooCommerce einen vollständigen Bestellprozess kontrollieren.
12. Fehlerprotokolle prüfen.

Dieser Ablauf benötigt etwas mehr Zeit als ein unüberlegter Klick auf sämtliche Update-Schaltflächen. Dafür reduziert er das Risiko, dass technische Probleme unbemerkt bleiben.

WordPress 7.0.4 zeigt erneut, warum Wartung notwendig ist

Die Veröffentlichung von WordPress 7.0.4 im August 2026 ist ein gutes Beispiel dafür, warum WordPress Webseiten kontinuierlich betreut werden sollten.

Zwischen großen Versionssprüngen erscheinen immer wieder kleinere Aktualisierungen. Manche beseitigen Fehler, andere schließen Sicherheitsprobleme.

Webseitenbetreiber sollten deshalb nicht ausschließlich auf große WordPress Releases achten.

Gerade kleinere Sicherheitsversionen können für den zuverlässigen Betrieb besonders relevant sein.

WordPress Sicherheit ist kein einmaliges Projekt

Eine Webseite ist nicht dauerhaft sicher, nur weil sie an einem bestimmten Tag vollständig aktualisiert wurde.

Neue Versionen erscheinen, Plugins werden weiterentwickelt, PHP verändert sich und neue Schwachstellen können entdeckt werden.

WordPress Sicherheit ist deshalb ein fortlaufender Prozess.

Dabei müssen die Maßnahmen nicht unnötig kompliziert sein. Bereits einige konsequent umgesetzte Grundlagen reduzieren zahlreiche typische Risiken:

• aktuelle WordPress Version verwenden
• Plugins aktuell halten
• Themes aktuell halten
• nicht benötigte Erweiterungen entfernen
• aktuelle PHP-Version einsetzen
• starke Passwörter verwenden
• Administratorrechte begrenzen
• regelmäßige Backups erstellen
• Sicherheitsmeldungen beachten
• Webseite nach Updates testen

Fazit: WordPress 7.0.4 zeitnah und kontrolliert aktualisieren

WordPress 7.0.4 ist kein Update, das allein wegen einer höheren Versionsnummer installiert werden sollte. Es handelt sich um eine Sicherheitsaktualisierung und damit um einen wichtigen Bestandteil einer gepflegten WordPress Installation.

Wer eine WordPress Webseite betreibt, sollte Sicherheitsupdates grundsätzlich ernst nehmen und zeitnah einspielen.

Gleichzeitig bleibt ein kontrolliertes Vorgehen wichtig.

Ein aktuelles Backup, eine Prüfung der eingesetzten Plugins und Themes sowie ein anschließender Funktionstest sorgen dafür, dass Sicherheit und Stabilität gemeinsam berücksichtigt werden.

Bei geschäftskritischen Webseiten und WooCommerce Shops bietet sich zusätzlich eine Staging-Umgebung an.

Die wichtigste Erkenntnis lautet deshalb nicht lediglich: WordPress aktualisieren.

Entscheidend ist eine dauerhaft gepflegte technische Umgebung aus aktuellem WordPress Core, gepflegten Plugins und Themes, einer geeigneten PHP-Version, funktionierenden Backups und regelmäßigen Sicherheitskontrollen.

Wer diese Grundlagen konsequent umsetzt, schafft eine wesentlich bessere Basis für eine stabile, schnelle und langfristig zuverlässige WordPress Webseite.