Seit heute, dem 20. Oktober 2026, ist WordPress 7.2 Beta 1 draußen [make.wordpress.org]. Zeit für die Frage, die bei jeder neuen Version eigentlich zuerst gestellt werden sollte: Was davon betrifft dich als Unternehmen mit WordPress-Seite wirklich – und was ist nur Technik-Spielerei für Core-Entwickler?
Ich habe mir den Core-Changelog, die Dev-Notes und den Release-Zeitplan angeschaut und picke hier heraus, was für dich tatsächlich zählt. Nicht die komplette Feature-Liste.
WordPress 7.2 Beta: Der Zeitplan bis zum fertigen Release
WordPress 7.2 soll am 8. Dezember 2026 erscheinen, parallel zum „State of the Word“ [make.wordpress.org]. Bis dahin ist noch einiges in Bewegung – Features, die bis Beta 1 nicht fertig sind, wandern erfahrungsgemäß in eine spätere Version:
- Beta 1: 20. Oktober 2026 (heute, Feature-Freeze)
- Beta 2: 27. Oktober 2026
- Beta 3 und 4: 3. und 10. November
- Release Candidate 1 bis 3: 17., 24. November und 1. Dezember
- Finaler Release: 8. Dezember 2026
Sicherheit: Die drei Neuerungen, die ich mir am genauesten ansehe
Secrets API
Bisher haben viele Plugins API-Schlüssel (für Zahlungsanbieter, KI-Dienste, Versand-APIs) einfach als Klartext in der Datenbank abgelegt. Mit 7.2 bekommt WordPress eine eigene Secrets API für verschlüsselte Ablage solcher Schlüssel [dreamhost.com, 05.10.2026]. Für 7.2 selbst ist das vor allem ein Werkzeug für Plugin-Entwickler – eine eigene Verwaltungsoberfläche dafür ist erst für 7.3 geplant. Aber: Je mehr Plugins das nutzen, desto weniger Klartext-Schlüssel liegen offen in deiner Datenbank, falls die mal abfließt.
Sudo-Mode
Bei heiklen Aktionen (Benutzer löschen, Rolle ändern, Passwort zurücksetzen) soll WordPress künftig dein Passwort noch einmal abfragen – so wie du das von macOS oder manchen Admin-Panels kennst. Das Feature ist laut Dev-Team noch früh in der Entwicklung und steht „auf der Kippe“, ob es überhaupt in 7.2 landet [dreamhost.com]. Schonmal daran gedacht, wie leicht sich ein gestohlener Login aktuell in einen kompletten Übernahme-Zugriff verwandelt? Genau da würde Sudo-Mode ansetzen.
Application Passwords mit E-Mail-Benachrichtigung
Application Passwords sind die separaten Zugangsschlüssel, die Apps und Plugins nutzen, um sich bei deiner Seite anzumelden, ohne dein echtes Passwort zu kennen. Künftig bekommst du eine E-Mail, sobald ein neues erstellt wird [dreamhost.com]. Kleine Änderung, aber genau die Art von stillem Alarm, die auffällt, wenn sich jemand unbemerkt ein eigenes Hintertürchen einrichtet – ähnlich wie die zusätzlichen Admin-Benutzer, die ich bei gehackten Seiten in der Praxis leider öfter finde, als mir lieb ist.
Was praktisch auffällt: neues Theme, Formulare ohne CSS
Das neue Standard-Theme heißt „Ipsum“ – zum ersten Mal ohne Jahreszahl im Namen. Ein schlankes Blog-Theme mit sieben Farbvarianten je Tageszeit, optionalen Headern und Sidebars, komplett über Global Styles einstellbar [dreamhost.com]. Für die meisten Unternehmensseiten (die ohnehin ein eigenes Theme oder Bricks Builder nutzen) ist das weniger relevant.
Praktischer für den Alltag: Formulare lassen sich künftig direkt in den Global Styles gestalten – Buttons, Textfelder, Dropdowns, Labels, ohne eigenes CSS [dreamhost.com]. Und der „Suggestion Mode“ bei den Notizen erlaubt es, Textänderungen vorzuschlagen, die ein anderer erst annehmen oder ablehnen muss – praktisch für Teams, bei denen nicht jeder direkt im Text herumschreiben soll.
Was (noch) nicht kommt
Echtzeit-Zusammenarbeit (mehrere Personen gleichzeitig im selben Beitrag) wird komplett neu gebaut und ist für 7.2 explizit ausgeschlossen. React 19 landet laut aktuellem Stand ebenfalls nicht vollständig. Beides also eher ein Thema für 7.3 oder später.
Solltest du die Beta jetzt schon testen?
Kurze Antwort: nicht auf der Live-Seite. Eine Beta ist eine Beta – dafür gibt es Staging-Umgebungen. Ich installiere solche Vorabversionen selbst immer zuerst auf einer Kopie, nie auf der echten Seite, und schaue mir vor allem an, ob Plugins und das Theme noch mitspielen. Wer eine Woche auf das fertige 7.2 wartet, verpasst nichts – wer jetzt schon Core-Entwicklung mitgestalten will, findet über die Core-Trac-Tickets den direkten Weg zum Feedback geben.
Häufige Fragen
Wann erscheint WordPress 7.2 final?
Geplant ist der 8. Dezember 2026, passend zum „State of the Word“. Bis dahin folgen noch drei weitere Betas und drei Release Candidates – der Termin kann sich also noch leicht verschieben.
Muss ich als Unternehmen jetzt schon etwas tun?
Nein. Die Beta ist nichts für Produktivseiten. Sobald die finale Version da ist, reicht wie gewohnt ein normales Update nach kurzer Testphase.
Was bringt mir die Secrets API konkret?
Erstmal wenig direkt – sie ist für 7.2 vor allem ein Werkzeug für Plugin-Entwickler. Interessant wird sie, sobald Plugins, die du nutzt (Zahlungsanbieter, KI-Anbindungen), sie tatsächlich einsetzen, um API-Schlüssel verschlüsselt statt im Klartext zu speichern.
Ändert sich für mein Theme oder Bricks Builder etwas?
Bricks Builder und die meisten gekauften Themes sind von Core-Updates wie diesem erfahrungsgemäß kaum betroffen. Trotzdem lohnt sich vor jedem Major-Update ein kurzer Blick, ob der Theme- oder Plugin-Hersteller Kompatibilität für 7.2 bestätigt hat.
Wer seine WordPress-Wartung lieber mir überlässt, statt jede Beta und jeden Core-Changelog selbst zu verfolgen: Ich behalte genau solche Updates im Blick und melde mich, bevor etwas Hektik wird. Einfach kurz schreiben.
Quellen
- WordPress.org – Make Core: WordPress 7.2 Roadmap & Release-Zeitplan (Stand 6. Oktober 2026)
- DreamHost-Blog: „What’s Coming in WordPress 7.2: A New Default Theme, Suggestion Mode, and Safer Credentials“ (5. Oktober 2026)
- WP Experts: WordPress 7.2 Release Date – Release Squad & Launch Date (24. September 2026)
