WordPress 7.2 kommt am 8. Dezember: Was sich ändert und wie du das Update ohne Ausfall testest

01 / Der Zeitplan

Wann WordPress 7.2 kommt.

WordPress 7.2 ist die letzte große Version des Jahres 2026 [2]. Der offizielle Zeitplan des Core-Teams sieht so aus [2]:

• 20. Oktober: Beta 1, ab hier wird vor allem getestet und repariert.
• 27. Oktober, 3. und 10. November: Beta 2 bis Beta 4.
• 17. November: Release Candidate 1. Ab dann ändern sich Funktionen und Texte nicht mehr, Plugin-Hersteller können verlässlich testen.
• 24. November und 1. Dezember: Release Candidate 2 und 3.
• 8. Dezember: Veröffentlichung von WordPress 7.2.

Ein Aufruf des Test-Teams nennt den 9. Dezember [6]. Die Beta-Ankündigung und der Zeitplan auf Make WordPress Core nennen beide den 8. Dezember [1][2]. Für deine Planung macht das keinen Unterschied: Das Update kommt in der zweiten Dezemberwoche, also nach Black Friday (27. November) und Cyber Monday (30. November), aber mitten im Weihnachtsgeschäft.

Wichtig: Die Beta ist nur zum Testen gedacht. WordPress selbst schreibt, dass du sie nicht auf Live-Websites oder geschäftskritischen Seiten installieren sollst [1].

02 / Die Neuerungen

Was sich in WordPress 7.2 ändert.

Bis zum Release kann sich noch etwas verschieben. Die Roadmap sagt ausdrücklich, dass nicht alles, was geplant ist, auch sicher in der fertigen Version landet [3]. Diese Punkte sind in Beta 1 enthalten und für Website-Inhaber am wichtigsten:

Secrets API: Zugangsdaten endlich verschlüsselt

Bisher gab es in WordPress keinen eigenen Ort für Zugangsdaten. Jedes Plugin, das einen API-Schlüssel braucht, speichert ihn heute im Klartext in der Optionen-Tabelle der Datenbank, also dort, wo auch der Untertitel deiner Website steht [4]. Damit landet der Schlüssel in jedem Datenbank-Export, jedem Backup und jeder Staging-Kopie [4].

Die neue Secrets API soll das ändern: Zugangsdaten werden verschlüsselt gespeichert, lassen sich austauschen, und Hoster können eigene Speicher anbinden [1]. Der Vorschlag begründet das mit KI-Diensten: Ein gestohlener Schlüssel für einen KI-Anbieter verursacht direkt Kosten [4]. Eine Bedienoberfläche ist in 7.2 nicht vorgesehen, in dieser Version gibt es die Funktion nur für Entwickler und über die Kommandozeile WP-CLI [3][4].

Was das für dich heißt: Am Tag des Updates ändert sich an deinen Plugins nichts. Die API hilft erst, wenn Plugin-Hersteller sie nutzen. Der Vorschlag sieht keine automatische Übernahme alter Schlüssel vor, und wer einen Schlüssel umzieht, soll ihn danach erneuern, weil die alte Klartext-Kopie schon in Backups liegt [4]. Meine Einschätzung: Für Shops mit Zahlungs-, Versand- und KI-Schnittstellen lohnt es sich, ab Anfang 2027 bei Plugin-Updates darauf zu achten, wer die Secrets API unterstützt.

Notizen direkt am Text

Die Notizen-Funktion im Editor wird ausgebaut. Notizen erscheinen künftig am Rand neben dem Text, es gibt Emoji-Reaktionen, einen eigenen Button in der Werkzeugleiste und einen kompakten Modus. Notizen und Block-Einstellungen lassen sich gleichzeitig offen halten [1]. Das ist praktisch, wenn du Texte mit einer Agentur oder im Team abstimmst und Feedback nicht mehr per E-Mail sammeln willst.

Ipsum: neues Standard-Theme ohne Jahreszahl

Mit 7.2 erscheint ein neues Standard-Theme. Es heißt Ipsum und bricht mit der Tradition der Jahresnamen wie Twenty Twenty-Five [3][5]. Ipsum ist ein bewusst schlichtes Blog-Theme. Alle Farbvarianten sollen die Barrierefreiheitsstufe WCAG AA erfüllen [5]. Wenn deine Website ein eigenes Theme oder einen Page-Builder wie Divi nutzt, ändert sich dadurch nichts. Ein neues Standard-Theme wird mitinstalliert, aber nicht automatisch aktiviert (Einschätzung, so war es bei früheren Standard-Themes).

Weitere Änderungen

• Bilder im Browser verkleinern: Die Mediathek kann Bilder vor dem Hochladen im Browser verkleinern, komprimieren und umwandeln. Das entlastet vor allem günstige Hosting-Pakete [1].
• Schnellerer Admin-Bereich: Skripte und Stylesheets werden einzeln statt gebündelt geladen und für den nächsten Bildschirm vorgeladen [1].
• Widget „An diesem Tag“: Das Dashboard zeigt Beiträge, die in früheren Jahren am selben Datum erschienen sind, als Anstoß, alte Inhalte zu aktualisieren [1].
• Mehr Gestaltung: Textschatten, Einstellungen je Bildschirmgröße (etwa für Galerien) und Formularelemente in den globalen Stilen [1].
• KI-Schnittstellen: Die Abilities API, auf der KI-Werkzeuge aufsetzen, bekommt neue Zugriffe auf WordPress-Daten [1].

03 / Das Risiko

Wo das Update etwas kaputt machen kann.

Große Versionen bringen mehr Änderungen unter der Haube als die kleinen Sicherheitsupdates, über die ich in Drei WordPress-Sicherheitsupdates in drei Wochen geschrieben habe. Zwei Punkte aus den Entwickler-Hinweisen sind für fertige Websites relevant:

• HTML-Bereinigung neu gebaut: Die Funktion wp_kses(), die eingegebenes HTML säubert, wird auf eine neue Grundlage gestellt. Sie normalisiert das ausgegebene Markup und entfernt unter anderem Inhalte von Script- und Style-Elementen [3]. Plugins, die HTML filtern und das Ergebnis speichern oder vergleichen, sollen das testen [3].
• Neue Icons im Admin: Rund 330 Icons sind neu gezeichnet, und alte Dashicons in Admin-Leiste und Menü werden ersetzt [1][3]. Eigene Admin-Anpassungen per CSS können danach anders aussehen [3].

Meine Einschätzung: Bei den meisten kleinen Websites läuft ein Hauptversions-Update unauffällig. Ärger machen eher Page-Builder, Formular-Plugins und Shop-Erweiterungen, deren Hersteller ein paar Tage brauchen, um nachzuziehen. Genau das willst du nicht in der Woche nach dem Release auf deiner Live-Seite herausfinden.

Prüfe außerdem, ob deine Website das Update automatisch einspielt. Neue Installationen ab WordPress 5.6 aktualisieren auch große Versionen automatisch, ältere Installationen standardmäßig nur kleine Wartungs- und Sicherheitsupdates [7]. Unter Dashboard › Aktualisierungen steht, welche Einstellung bei dir gilt. Hat dein Hoster oder ein Plugin das festgelegt, kannst du sie dort nicht ändern [7].

04 / Der Fahrplan

So testest du das Update ohne Ausfall.

1. Jetzt: Grundlagen prüfen

Läuft deine Website auf der aktuellen Version 7.1.3? Und welche PHP-Version nutzt dein Hosting? WordPress empfiehlt PHP 8.3 oder neuer und MariaDB 10.11 oder MySQL 8.0 [8]. Ältere Versionen laufen noch, sind aber teils ohne Sicherheitsupdates [8]. Warum die PHP-Version gerade besonders wichtig ist, steht in PHP2Shell: Warum ein WordPress-Update diesmal nicht hilft.

2. Ab dem 17. November: Staging-Test mit dem Release Candidate

Mit dem Release Candidate ist der Funktionsumfang fest [2]. Lege eine Staging-Kopie deiner Website an (viele Hoster bieten das mit einem Klick) und spiele dort die Testversion ein. Das Test-Team rät genau dazu: Staging-Seite anlegen, aktualisieren und die Seite wie gewohnt benutzen [6]. Wer keine Staging-Funktion hat, kann eine lokale Kopie, etwa mit dem Programm Local, oder WordPress Playground im Browser nutzen [1][6].

Teste dann die Dinge, die Geld bringen: Kontaktformular abschicken, Produkt in den Warenkorb legen und bis zur Zahlung gehen, Newsletter-Anmeldung, Cookie-Banner, Tracking. Schalte dabei das Debugging ein und notiere Fehlermeldungen, wie es die Test-Checkliste empfiehlt [6].

3. Bis Cyber Monday: keine großen Updates

Wenn du einen Shop betreibst, gilt rund um Black Friday ein Änderungsstopp für alles, was nicht sicherheitsrelevant ist (Einschätzung). Sicherheitsupdates spielst du trotzdem sofort ein. Wie du den Shop selbst auf die Aktionstage vorbereitest, steht im Black-Friday-Fahrplan.

4. Nach dem 8. Dezember: Update mit Backup und Puffer

Das Handbuch empfiehlt vor jedem Update ein vollständiges Backup [7]. Meine Einschätzung: Warte nach dem Release einige Tage, bis deine wichtigsten Plugins Updates für 7.2 veröffentlicht haben, und aktualisiere dann an einem ruhigen Wochentag am Vormittag, nicht am Freitagabend. Danach dieselben Funktionstests wie auf der Staging-Seite. Falls du große Versionen automatisch einspielen lässt, entscheide vorher bewusst, ob das im Dezember so bleiben soll.

FAQ

Häufige Fragen zu WordPress 7.2.

Soll ich die Beta auf meiner Website installieren?

Nein. WordPress rät ausdrücklich davon ab, Beta-Versionen auf Live-Websites zu nutzen [1]. Teste auf einer Staging-Kopie, lokal oder in WordPress Playground.

Muss ich auf das Theme Ipsum wechseln?

Nein. Ipsum ist das neue Standard-Theme für neue Websites und zum Ausprobieren [5]. Dein aktuelles Theme bleibt aktiv (Einschätzung).

Sind meine API-Schlüssel nach dem Update automatisch verschlüsselt?

Nein. Die Secrets API ist ein Angebot an Plugin-Hersteller. Bestehende Schlüssel werden nicht automatisch umgezogen, das muss jedes Plugin selbst tun [4].

Quellen

Quellen

1. WordPress.org News: „WordPress 7.2 Beta 1 is Ready for Download and Testing“, 20. Oktober 2026 – wordpress.org · abgerufen 26.10.2026.
2. Make WordPress Core: „WordPress 7.2“ (Release-Team und Zeitplan) – make.wordpress.org · abgerufen 26.10.2026.
3. WordPress Developer Blog (Justin Tadlock): „What’s new for developers? (October 2026)“, 14. Oktober 2026 – developer.wordpress.org · abgerufen 26.10.2026.
4. Make WordPress Core: „Proposal: A Secrets API for WordPress 7.2“, 25. August 2026 – make.wordpress.org · abgerufen 26.10.2026.
5. Make WordPress Core: „Introducing Ipsum, the new default theme“, 16. September 2026 – make.wordpress.org · abgerufen 26.10.2026.
6. Make WordPress Test: „Help Test WordPress 7.2“, 20. Oktober 2026 – make.wordpress.org · abgerufen 26.10.2026.
7. WordPress Developer Resources, Advanced Administration Handbook: „Upgrading WordPress“ – developer.wordpress.org · abgerufen 26.10.2026.
8. WordPress.org: „Requirements“ – wordpress.org · abgerufen 26.10.2026.

Alle Quellen am 26. Oktober 2026 abgerufen. Aussagen ohne belastbare Quelle sind im Text als Einschätzung gekennzeichnet; die Ziffern in eckigen Klammern verweisen auf die Nummern dieser Liste.