Die offizielle Roadmap für WordPress 7.2 wurde enthüllt und skizziert eine Reihe leistungsstarker Core-Releases, die für Anfang Dezember 2026 geplant sind. Nach einer Phase organisatorischer Umstrukturierungen und Krisen im Vorstand ist Matt Mullenweg als offizieller Release Lead des 7.2-Release-Teams in das aktive operative Geschäft zurückgekehrt.
Diese bevorstehende Version verlagert den Fokus der Plattform stark auf Zusammenarbeit und Sicherheit. Zu den wichtigsten Highlights gehören interaktive Inline-Gutenberg-Notizen mit Vorschlägen und Emoji-Reaktionen, ein administrativer „Sudo-Modus“ zur Verhinderung von Session-Entführungen (Session Hijacking) und eine erstklassige, standardisierte Secrets API für die sichere Verwaltung von API-Schlüsseln und Passwörtern.
1. Matt Mullenweg kehrt als Release Lead zurück
In einer Bewegung, die die Aufmerksamkeit des gesamten WordPress-Ökosystems auf sich gezogen hat, leitet Matt Mullenweg offiziell das WordPress 7.2-Release-Team. Nach den turbulenten Ereignissen im September 2026, bei denen der Vorstand von Automattic Mullenweg vorübergehend bezahlt beurlaubte, bevor er die Kontrolle zurückeroberte, signalisiert seine Rückkehr als aktiver technischer Leiter der Core-Entwicklung einen direkten, praxisorientierten Ansatz zur Steuerung des Projekts.
Mullenwegs Team koordiniert Core-Entwickler, die Make Community-Gruppen sowie die System- und Event-Operationen und treibt eine ehrgeizige Agenda voran, um WordPress als kollaborative Plattform und hochsicheres Enterprise-CMS zu etablieren.
2. Kollaboratives Schreiben: Gutenberg-Notizen (Gutenberg Notes)
WordPress 7.2 zielt direkt auf die Zusammenarbeit im Google Docs-Stil innerhalb des Block-Editors ab. Im Zentrum dieses Vorstoßes stehen die Gutenberg-Notizen, die direkt in die Core-Editor-Oberfläche integriert werden.
Mit den Notizen können Teams:
- Bestimmte Texte oder Blockelemente markieren.
- Inline-Anmerkungen und Vorschläge hinterlassen (ähnlich dem Vorschlagsmodus von Google Docs, der es Autoren ermöglicht, Änderungen anzunehmen oder abzulehnen).
- Emoji-Reaktionen hinzufügen, um schnelles, interaktives Feedback zu geben.
Diese Funktion stellt einen großen Fortschritt für Redaktionsteams dar und verwandelt WordPress von einer einfachen Schreibfläche in eine vollständig kollaborative Produktionsumgebung, in der Autoren, Korrektoren und Kunden gleichzeitig arbeiten können, ohne den Editor zu verlassen.
3. „Sudo-Modus“ für administrative Sicherheit
Da sich das Web an automatisierte Scans und hochentwickelte Session-Hijacking-Skripte anpasst, reicht die herkömmliche Administrator-Authentifizierung nicht mehr aus. Wenn ein bösartiges Skript oder ein Angreifer die Cookies oder Session-Token eines aktiven Administrators abfängt, erhält er uneingeschränkten Zugriff auf die gesamte Website.
Um dieses Risiko zu minimieren, führt WordPress 7.2 den „Sudo-Modus“ (Sudo Mode) ein.
[Admin-Aktion] ➔ [Sudo-Modus-Prüfung] ➔ Sensible Aktion? ➔ [Erneute Authentifizierung] ➔ [Ausführung]In Anlehnung an den Unix-Befehl sudo identifiziert der Sudo-Modus hochsensible Aktionen, wie das Bearbeiten von Theme-/Plugin-Dateien, das Hinzufügen oder Befördern von Administratoren, das Ändern grundlegender Sicherheitseinstellungen oder das Aktualisieren von Plugins, und friert diese vorübergehend ein, bis der Benutzer seine Identität erneut verifiziert. Selbst wenn eine Admin-Sitzung kompromittiert ist, kann der Angreifer keine zerstörerischen Operationen ausführen, ohne die Hürde der erneuten Authentifizierung des Sudo-Modus zu überwinden.
4. Erstklassige Secrets API
Die Speicherung sensibler Anmeldedaten (wie Stripe-API-Schlüssel, Mailchimp-Token oder benutzerdefinierte Datenbank-Logins) war in WordPress historisch gesehen eine architektonische Schwachstelle. Über zwei Jahrzehnte lang hatten Entwickler keine andere Wahl, als Schlüssel fest in wp-config.php zu codieren oder sie unverschlüsselt in der Tabelle wp_options zu speichern.
WordPress 7.2 löst dies mit der nativen Secrets API.
Die Secrets API führt eine standardisierte, sichere Core-Ebene ein, die speziell für die Verwaltung von Anmeldedaten entwickelt wurde:
- Entkoppelte Speicherung: Secrets können außerhalb der SQL-Datenbank gespeichert werden, beispielsweise über Umgebungsvariablen (
$_ENV) oder Cloud-basierte Secrets-Tresore (Vaults). - Erstklassige Funktionen: Standardisierte PHP-Funktionen wie
wp_get_secret()undwp_set_secret()stellen sicher, dass Entwickler Schlüssel abrufen können, ohne das Risiko von SQL-Injektionen oder der Offenlegung der Rohdatenbank einzugehen. - Verschlüsselte Fallbacks: Wenn keine Cloud-Speicher vorhanden sind, werden die Schlüssel standardmäßig mit einer starken, nativen kryptografischen Verschlüsselung in der Datenbank gespeichert.
Für Agenturen und Entwickler, die moderne WordPress-Integrationslösungen entwickeln (einschließlich KI-Agenten-Integrationen, bei denen API-Schlüssel intensiv genutzt werden), bietet die Secrets API ein robustes Framework, das die WordPress-Sicherheit auf moderne Enterprise-Standards hebt.
Vorbereitung Ihrer Plattformen auf WordPress 7.2
WordPress 7.2 ist eines der strukturell bedeutendsten Updates des Jahres 2026. Die Kombination aus kollaborativen Editor-Workflows und gehärteten Backend-Sicherheitsprimitiven bedeutet, dass Agenturen und Entwickler jetzt mit der Vorbereitung beginnen müssen.
Bei WPPoland bereiten wir bereits unsere headless Astro-Setups und serverlosen MCP-Integrationen darauf vor, die neue Secrets API zu nutzen und uns an die Sudo-Modus-Authentifizierung anzupassen.
Möchten Sie Ihre Enterprise-WordPress-Installation sichern oder Ihre benutzerdefinierten Plugins auf die neuen Core-Standards von 2026 migrieren? Kontaktieren Sie noch heute unser Core-Entwicklungsteam für einen maßgeschneiderten Migrationsplan.
