WordPress 7.2 kommt Anfang Dezember: Sudo-Modus, Inhaltsverzeichnis-Block, Formulare im Site-Editor. Was auf Website-Betreiber zukommt

WordPress 7.2 soll Anfang Dezember 2026 erscheinen. Das Core-Team hat am 18. September die Roadmap veröffentlicht, und sie ist ungewöhnlich breit: neue Sicherheitsmechanismen, zwei lang erwartete Blöcke, gestaltbare Formularelemente und ein Site-Editor, den Plugins erstmals um eigene Bildschirme erweitern dürfen. Der WordPress Developer Blog nennt als Zeitplan die erste Beta für den 20. bis 22. Oktober und die Veröffentlichung zwischen dem 8. und 10. Dezember. Was davon für Sie als Betreiber zählt, und warum der Dezember-Termin eine Entscheidung verlangt.

Sicherheit: drei Neuerungen, die lange gefehlt haben

• Sudo-Modus: Heikle Aktionen wie Passwortänderungen oder Installationen sollen eine erneute Anmeldung verlangen. Wer eine offene Backend-Sitzung erbeutet, kann damit weniger anrichten.
• Secrets API: Eine einheitliche Möglichkeit, Zugangsdaten und Schlüssel von Diensten sicher abzulegen. Bisher speichert jedes Plugin API-Schlüssel nach eigenem Gusto, oft im Klartext in der Datenbank.
• Anwendungspasswörter: Eine Runde Härtung für die Passwörter, über die externe Dienste und Apps auf die REST-Schnittstelle zugreifen.

Gerade nach dem Sicherheitsrelease 7.1.1 vom Vortag sind das die Punkte, die ich am meisten begrüße. Sie ändern nichts an Ihren Pflichten, aber sie verkleinern den Schaden, wenn einmal etwas schiefgeht.

Redaktion und Gestaltung

Die Notizen-Funktion, mit der Redakteure Beiträge kommentieren, bekommt Änderungsvorschläge und Emoji-Reaktionen. Zwei neue Blöcke kommen hinzu: eine Beschreibungsliste für Begriff-Erklärung-Paare und ein Inhaltsverzeichnis-Block, den viele Websites bisher über ein Plugin nachrüsten. Formularelemente lassen sich künftig in den globalen Stilen gestalten, die responsive Gestaltung wird ausgebaut und Blöcke bekommen eigene Zustände. Fehlermeldungen sollen verständlicher werden und einen Kopieren-Knopf erhalten. Die Symbole in Adminleiste und Menü wechseln von der Icon-Schrift auf SVG, was zuverlässiger dargestellt wird und Screenreadern weniger Rätsel aufgibt. Dazu kommt Ipsum als neues Standard-Theme.

Für Barrierefreiheit sind eigene Arbeitspakete vorgesehen: Admin-Hinweise sollen von Hilfstechnik zuverlässig angesagt werden, automatisierte Tests mit axe-core sollen Rückschritte verhindern, das Verschieben von Meta-Boxen lässt sich abschalten. KI-Funktionen bleiben vorerst im separaten AI-Plugin. Das Team hat aus dem 7.1-Zyklus die Vorgabe mitgenommen, dass solche Funktionen erst Verbreitung und Nutzen beweisen müssen, bevor sie in den Kern kommen. Ich halte das für die richtige Reihenfolge.

Was unter der Haube passiert und warum es Sie betrifft

Zwei technische Punkte sind für Betreiber wichtiger, als sie klingen. Der Editor wechselt auf React 19. Plugins, die tief in den Editor eingreifen und lange nicht aktualisiert wurden, können dabei brechen. Und der Site-Editor wird erweiterbar: Plugin-Anbieter dürfen eigene Bildschirme und Einstellungen registrieren. Das wird in den Monaten nach dem Release eine Welle von Plugin-Updates auslösen, mit den üblichen Kinderkrankheiten. Das Team schreibt selbst, dass nicht alles aus der Roadmap den Weg ins fertige Release finden muss.

Die Entscheidung: Dezember oder Januar

Ein Hauptrelease in der zweiten Dezemberwoche trifft Shops mitten im Weihnachtsgeschäft und viele Unternehmen in der Zeit, in der niemand Zeit für Fehlersuche hat. Meine Empfehlung für Kundenseiten:

1. Ab der ersten Beta Ende Oktober auf einer Staging-Kopie testen, vor allem Editor-Plugins, Page-Builder und Formular-Plugins.
2. Shops und Seiten mit Saisongeschäft aktualisieren im Januar. Hintergrund-Updates für Hauptversionen bleiben aus, Sicherheitsversionen laufen weiter automatisch.
3. Alle anderen aktualisieren in der Woche nach dem Release, nachdem die Plugin-Anbieter nachgezogen haben.
4. Jetzt schon prüfen, ob die PHP-Version des Hostings aktuell ist. Ein Kernupdate auf veraltetem PHP ist die häufigste Ursache für Ausfälle, die ich sehe.

Wie ein sauberer Update-Prozess aussieht, beschreibe ich in WordPress-Sicherheit: jeden Monat ein Update. Für Websites in meiner WordPress-Betreuung plane ich die Tests mit der Beta ein und stimme den Umstiegstermin mit jedem Kunden ab.

Quellen

• Make WordPress Core: Roadmap to 7.2
• WordPress Developer Blog: What's new for developers? (September 2026)

Kurz beantwortet

Wann erscheint WordPress 7.2?

Geplant ist die Veröffentlichung zwischen dem 8. und 10. Dezember 2026, die erste Beta für den 20. bis 22. Oktober. Termine können sich verschieben.

Was ist der Sudo-Modus?

Eine geplante Funktion, die sensible Aktionen im Backend hinter eine erneute Anmeldung stellt, damit eine gekaperte Sitzung weniger Schaden anrichten kann.

Sollte ich sofort im Dezember aktualisieren?

Shops und Seiten mit Saisongeschäft besser im Januar, nach Tests auf einer Staging-Kopie. Sicherheitsupdates laufen davon unabhängig weiter automatisch.

Sie möchten das Thema für Ihr Unternehmen umsetzen? Mehr zu unseren Leistungen: Webdesign, SEO, GEO & AEO.