WordPress 7.2 führt eine Zufalls-Weiterleitung ein — was das für Ihre Website bedeutet

WordPress 7.2 bringt eine neue Funktion mit, die ohne jede Einstellung sofort läuft: Unter der Adresse /random/ leitet die Software Besucherinnen und Besucher zu einem zufällig ausgewählten, veröffentlichten Beitrag weiter. Das Core-Team hat die Funktion am 5. November 2026 im eigenen Entwicklerblog vorgestellt, Autor ist Aaron Jorbin. Wer die Testversion von 7.2 schon laufen hat oder beim Hoster automatische Updates aktiviert hat, sollte wissen, was sich damit ändert — und warum mehrere Entwickler in der Diskussion unter dem Beitrag skeptisch reagiert haben.

Was der /random/-Endpunkt tut

Hinter der Adresse /random/ verbirgt sich kein eigener Beitrag, sondern ein sogenannter Rewrite-Endpunkt: WordPress erkennt die URL an einer internen Regel und berechnet die Antwort bei jedem Aufruf neu. Jorbin beschreibt im Quelltext mehrere Varianten, die WordPress parallel anbietet: /random/ für einen beliebigen Beitrag sowie eigene Adressen für einen zufälligen Beitrag aus einer bestimmten Kategorie, mit einem bestimmten Schlagwort oder von einer bestimmten Autorin. Die Funktion baut dabei, wie Jorbin schreibt, auf den „existing rewrite, WP, and WP_Query APIs“ auf — sie nutzt also die ohnehin vorhandene Such- und Abfragelogik von WordPress, nur mit einer zufälligen statt einer festen Reihenfolge.

Warum „standardmäßig an“ zum Problem werden kann

Entscheidend ist ein Satz aus dem Beitrag: Die Funktion ist nach dem Update von Anfang an aktiv, niemand muss sie einschalten. Genau daran setzt die Kritik in den Kommentaren an. Der Entwickler Ryan McCue weist darauf hin, dass die zugrunde liegende Datenbankabfrage ORDER BY RAND() verwendet — eine Technik, die in MySQL als langsam gilt, weil die Datenbank dafür praktisch jede Zeile der Tabelle einzeln bewerten muss, bevor sie eine davon auswählt. Je mehr Beiträge eine Website hat, desto teurer wird ein einzelner Aufruf von /random/. Mehrere Kommentatoren ergänzen einen zweiten Punkt: Weil die Adresse öffentlich und vorhersehbar ist, lässt sie sich gezielt wiederholt aufrufen, ähnlich wie bei anderen Formen von Bot-Traffic, der gezielt teure Seiten anfragt. Bei einer kleinen Unternehmenswebsite mit wenigen hundert Beiträgen dürfte das kaum auffallen. Bei einem Magazin oder Blog mit mehreren tausend Beiträgen summiert sich jede einzelne, langsame Abfrage dagegen zu echter Serverlast.

Was jetzt zu tun ist — und was nicht

Eine akute Gefahr besteht nicht, und WordPress 7.2 ist zum Zeitpunkt dieses Beitrags noch nicht final erschienen. Trotzdem lohnt sich ein Blick auf die eigene Situation, sobald das Update anliegt:

• Betreiben Sie eine kleine bis mittlere Unternehmensseite mit wenigen Dutzend oder Hundert Beiträgen, können Sie die Funktion zunächst einfach laufen lassen und abwarten, ob überhaupt jemand sie nutzt.
• Führen Sie einen Blog oder ein Magazin mit vielen tausend Beiträgen und bemerken nach dem Update eine höhere Serverlast oder längere Ladezeiten, ist /random/ ein naheliegender erster Verdacht, den ich zuerst prüfen würde.
• Wer die Funktion von vornherein nicht braucht, kann sie über eine einzige Zeile Code abschalten: add_filter( 'wp_enable_random_content_redirect', '__return_false' );. Diese Zeile gehört in die functions.php des Themes oder in ein kleines eigenes Plugin — lassen Sie das von Ihrer Agentur oder Ihrem Webentwickler einbauen, wenn Sie selbst nicht im Code arbeiten.

Was Sie nicht tun sollten: das Update auf 7.2 deswegen aufschieben. Die Funktion ist ein Komfortmerkmal, keine Sicherheitslücke, und wie ich bei einer langsamen WordPress-Seite überhaupt erst die Ursache suche, beschreibe ich in einem anderen Beitrag — dort beginnt die Prüfung ohnehin mit Plugins und Datenbankabfragen, nicht mit einer einzelnen Core-Funktion wie dieser. Grundsätzliche Fragen rund um die laufende Pflege Ihrer WordPress-Website bespreche ich gerne direkt mit Ihnen.

Quellen

Make WordPress Core: Your Content Is Going To Get More Random!

Kurz beantwortet

Ist der /random/-Endpunkt eine Sicherheitslücke?

Nein. Es handelt sich um eine neue Komfortfunktion, keine Schwachstelle. Die Kritik der Entwickler betrifft Tempo und mögliche Serverlast, nicht die Sicherheit Ihrer Daten.

Muss ich vor dem Update auf WordPress 7.2 etwas tun?

Nicht zwingend. Nur wer sehr viele Beiträge hat oder nach dem Update Lastprobleme bemerkt, sollte die Funktion über den genannten Filter abschalten lassen.

Wirkt die Abschaltung sofort, oder muss ich etwas zurücksetzen?

Der Filter wirkt sofort beim nächsten Aufruf und lässt sich ebenso schnell wieder entfernen — es wird dabei keine Einstellung in der Datenbank verändert.