Die WordPress-Nachrichten im Mai 2026 wirken auf den ersten Blick wie mehrere getrennte Meldungen. Tatsächlich zeigen sie denselben größeren Trend: WordPress 7.0 nähert sich der Veröffentlichung, KI wandert von Marketingversprechen in Infrastruktur, Marktplätze ändern ihre wirtschaftliche Logik und Sicherheitsrisiken bleiben der harte Alltag professioneller Wartung.
Im März haben wir bereits WordPress 7.0, Marktanteile und KI-Druck eingeordnet. Jetzt ist die Lage konkreter. Es geht nicht mehr darum, ob KI WordPress verändern wird. Die Veränderung steckt bereits in APIs, WooCommerce-Roadmaps, Produktbündeln und Governance-Fragen.
WordPress 7.0 ist nah, aber vorsichtiger als angekündigt
Der wichtigste technische Punkt ist WordPress 7.0 RC4 mit dem Field Guide. RC4 bedeutet, dass die stabile Veröffentlichung kurz bevorsteht. Gleichzeitig zeigt dieser Zyklus, dass das Core-Team problematische Funktionen lieber zurückstellt, als sie unter Zeitdruck in Core zu bringen.
Die auffälligste Verschiebung betrifft die Echtzeit-Zusammenarbeit. Sie war eine der großen Erwartungen an WordPress 7.0, wurde für diese Version aber aus Core entfernt. Für Agenturen ist das ein klares Signal: Ein Release Candidate ist keine Wunschliste, sondern der Moment für Kompatibilitätstests, Staging und nüchterne Rollout-Planung.
Die stabile Version ist für den 20. Mai 2026 geplant, etwa sechs Wochen nach dem ursprünglichen Termin von WordCamp Asia. Parallel zielt das WordPress-AI-Team auf AI Experiments 1.0 am 19. Mai, einen Tag vor Core 7.0, inklusive eines Experiments mit Admin-Freigabe, bevor Plugins gespeicherte KI-Zugangsdaten nutzen. Für DSGVO-sensible Mittelstandsprojekte ist das relevant: Abilities API in Core und härtere Plugin-Grenzen müssen zusammen gedacht werden.
Vor einem Update sollten Teams mindestens prüfen:
- Theme- und Plugin-Kompatibilität,
- eigene Blöcke und Block-Editor-Verhalten,
- WooCommerce-, LMS-, Membership- und Redaktionsprozesse,
- Integrationen über REST API, WP-CLI oder eigene Endpunkte.
Bei komplexen Websites bleibt ein Update am ersten Tag riskant. Erst Staging, dann Logs, dann Geschäftsprozesse testen, erst danach Produktion.
StellarWP verschwindet als Marke, das ist mehr als Kosmetik
Die gemeldete Einstellung der Marke StellarWP durch Liquid Web ist als Rebranding nicht überraschend. Nach Übernahmen vereinfachen Gruppen oft ihre Markenarchitektur. Kadence, LearnDash, The Events Calendar und GiveWP sind für viele Kunden ohnehin die stärkeren Produktnamen.
Kritisch ist die Kommunikation. Branchenberichte beschreiben eine holprige Produktmigration und Kundenreaktionen, während Liquid Webs Ankündigung Kadence, LearnDash, The Events Calendar und GiveWP in den Vordergrund stellte, ohne StellarWP klar zu benennen. Berichten zufolge verließ die StellarWP-Führung 2025 das Unternehmen nach strategischen Konflikten. Ob man Details verfolgt oder nicht: Wenn die Marke schneller verschwindet als das Lizenzportal, ruft der Kunde zuerst die Agentur an.
Agenturen sollten deshalb für kritische Plugins eine Abhängigkeitskarte führen: Eigentümer, Update-Historie, Supportmodell, Lizenzänderungen nach Übernahmen und Alternativen, falls sich die Produktstrategie ändert.
Envato verliert einen Teil seiner alten Marktplatzlogik
Auch die Änderung bei Envato Market ist geschäftlich wichtig. Ab 1. Juli 2026 erhalten alle Verkäufer auf ThemeForest und CodeCanyon einen pauschalen Anteil von 50 Prozent, ohne höhere Sätze für Exclusive-Autoren. Besonders betroffen sind langjährig exklusive Anbieter. Das passt zu einem längeren Muster: Bei Shutterstocks Envato-Übernahme 2024 stand Envato Elements im Fokus der Pressemitteilungen, nicht die Marketplace-Autoren.
Für WordPress ist das relevant, weil Envato über Jahre geprägt hat, wie Themes und kleinere Plugins gekauft wurden. Der Kanal bleibt groß, aber er ist nicht mehr automatisch das Zentrum. Mehr Anbieter werden eigene Shops, Dokumentationsseiten, Lizenzsysteme und GitHub-basierte Entwicklungsprozesse aufbauen.
Für Käufer bedeutet das: Popularität auf einem Marktplatz reicht nicht. Entscheidend ist, ob der Anbieter langfristig pflegt, sauber dokumentiert und mit modernen WordPress-Versionen kompatibel bleibt.
CERN auf WordPress ist ein Enterprise-Signal
CERN hat WordPress als zukünftiges CMS gewählt, nachdem rund 100 Plattformen geprüft wurden. Die Organisation migriert mehr als 1.000 Websites, ein Umfang, den viele deutsche Agenturen selten im Portfolio zeigen, aber regelmäßig in Ausschreibungen sehen.
Auf dem WordCamp Europe 2026 in Krakau eröffnen Joachim Valdemar Yde (CERN Web Manager) und Plattformingenieur Francisco Borges Aurindo Barros die Konferenz mit Two worlds collide: WordPress at CERN. Das hilft in Gesprächen mit öffentlichen Auftraggebern und Forschungseinrichtungen: WordPress ist nicht nur Blog-Software. Schwierig sind Rollen, Redaktionsprozesse, Mehrsprachigkeit und Update-Governance über viele Properties.
KI wird zur Infrastruktur
Die spannendste KI-Entwicklung ist nicht Textgenerierung, sondern Infrastruktur.
WordPress AI Experiments 0.9.0 arbeitet an Kommentarmoderation, Content-Experimenten und Freigabeprozessen für sensible Funktionen. WooCommerce bewegt sich in Richtung GraphQL, Abilities API und MCP Adapter. Die Richtung ist klar: AI Agents sollen nicht nur Daten lesen, sondern kontrollierte Aktionen mit klaren Berechtigungen ausführen.
Für kommerzielle Projekte stellen sich dadurch sehr praktische Fragen:
- wer Tokenkosten trägt,
- welche Daten WordPress verlassen dürfen,
- wie Agentenaktionen protokolliert werden,
- wann menschliche Freigabe nötig ist,
- wie Lesen von Aktionen an Bestellungen, Produkten oder Inhalten getrennt wird.
Das ist echte WordPress-Architekturarbeit. Nicht der nächste Chatbot ist entscheidend, sondern Rechte, Auditierbarkeit, Kostenkontrolle und saubere Grenzen.
Sicherheit bleibt das teure Grundthema
Warnungen rund um Avada Builder, ManageWP-Phishing und Burst Statistics zeigen erneut, wie attraktiv populäre WordPress-Werkzeuge für Angreifer sind. Ein kompromittiertes Administratorkonto oder ein zentrales Managementkonto kann viele Websites betreffen.
Nicht jede Sicherheitsmeldung war negativ. GravityKit liefert kryptografische Paketsignaturen für sein kommerzielles Plugin-Sortiment und prüft Updates vor der Installation. Das ist in WordPress-Commerce noch selten und genau die Frage, die Enterprise-Kunden nach Supply-Chain-Vorfällen stellen.
Wartung bedeutet 2026 deshalb mehr als Updates. Notwendig sind MFA, getrennte Benutzerkonten, Staging für Updates, Monitoring administrativer Aktionen und eine klare Liste kritischer Plugins mit Verantwortlichkeit.
Die Schlagzeilen handeln von KI. Die Betriebsrealität entscheidet sich oft bei Zugriffen, Updates und Logs.
Was WordPress-Teams jetzt tun sollten
Der Mai zeigt ein WordPress-Ökosystem, das leistungsfähiger, aber auch anspruchsvoller wird. Core priorisiert Stabilität, WooCommerce bereitet agentenfähige Workflows vor, Marktplätze verlieren alte Bindungskraft, Produktgruppen konsolidieren Marken, große Institutionen wie CERN setzen auf WordPress in großem Maßstab, und Sicherheit bleibt Pflichtarbeit.
Sinnvolle nächste Schritte sind deshalb konkret: WordPress 7.0 auf Staging testen, kritische Plugins nach Eigentümer und Lizenzmodell prüfen, ThemeForest- und CodeCanyon-Lizenzen prüfen und höchstens einen klar begrenzten KI-Workflow produktiv testen.
Divi 5 und die Ökonomie der Page Builder
Elegant Themes liefert Divi 5 mit neuer Architektur, die leichteres DOM als Divi 4 anstrebt. Das beseitigt keinen Theme-Lock-in, ändert aber die Performance-Diskussion für Divi-lastige Stacks.
Mais Änderungen bei Envato-Provisionen drücken mehr Autoren in Direktvertrieb. Wer native Blöcke mit kommerziellen Buildern vergleicht, findet in Gutenberg vs Elementor vs Divi 2026 die Audit-Matrix, die wir in Kundenprojekten nutzen.
LoopConf und Konferenzsaison
LoopConf fand im Mai 2026 als Online-Entwicklerkonferenz statt, parallel zu WordCamp Europe in Krakau (Eröffnung mit CERN). Keines der Events ändert Core-Code, aber sie bündeln Plugin-Autoren und Migrations-Playbooks für die 7.0-Rollout-Woche.
WooCommerce 10.8 und der agentenfähige Stack
Die WooCommerce 10.8 Pre-Release-Notizen und die geplante 10.9-Arbeit an GraphQL, Abilities API und MCP-Adapter spiegeln die KI-Infrastruktur im Core. Für Shops zählt nicht der Demo-Chatbot, sondern ob Produktreads, Warenkorbänderungen und Bestellstatus mit klaren Capabilities und Audit-Logs freigegeben werden, bevor ein Agent Schreibrechte erhält.
Weiterführend zu WordPress 7.0
Dieser Beitrag fasst das Ökosystem zusammen. Zu Abilities API, MCP Adapter und technischer Umsetzung siehe den kompletten Leitfaden zu WordPress 7.0 und KI-Integration.
