WordPress 6.9.2 und WordPress 6.9.3 wurden vorgestern veröffentlicht und beheben 10 Sicherheitsprobleme sowie einen Fehler, der das Laden von Vorlagendateien auf einer begrenzten Anzahl von Websites beeinträchtigte.

Das WordPress-Sicherheitsteam hat festgestellt, dass nicht alle Sicherheitskorrekturen vollständig angewendet wurden. Daher wurde 6.9.4 mit den erforderlichen zusätzlichen Korrekturen veröffentlicht.

Da es sich um eine Sicherheitsversion handelt, wird empfohlen, deine Websites umgehend zu aktualisieren.

Du kannst WordPress 6.9.4 von WordPress.org herunterladen oder dein WordPress-Dashboard aufrufen, auf „Aktualisierungen“ und dann auf „Jetzt aktualisieren“ klicken. Wenn du Websites hast, die automatische Hintergrund-Updates unterstützen, wird der Aktualisierungsvorgang automatisch gestartet.

Weitere Informationen zu WordPress 6.9.4 findest du auf der Versionsseite der HelpHub-Website.

In dieser Version enthaltene Sicherheitsupdates

Das Sicherheitsteam bedankt sich bei den Mitwirkenden, die dieses Problem gemeldet und untersucht haben, insbesondere bei Thomas Kräftner für seine verantwortungsvolle Offenlegung. Die in 6.9.4 behobenen Sicherheitsprobleme sind:

1. Ein PclZip-Path-Traversal-Problem, das unabhängig voneinander von Francesco Carlucci und kaminuma gemeldet wurde.

2. Eine Umgehung der Autorisierung für die Notizfunktion, gemeldet von kaminuma.

3. Ein XXE in der externen getID3-Bibliothek, gemeldet von Youssef Achtatal.

Einige Benutzer haben anschließend ein Problem gemeldet, bei dem das Frontend ihrer Website nach dem Update auf 6.9.2 leer angezeigt wurde. Das Problem wurde auf einige Themes eingegrenzt, die einen ungewöhnlichen Ansatz zum Laden von Vorlagendateien über „stringable objects“ anstelle von primitiven Strings für Dateipfade verwenden.

Obwohl dies kein offiziell unterstützter Ansatz zum Laden von Vorlagendateien in WordPress ist (der Filter „template_include” akzeptiert nur Zeichenfolgen), führte dies dennoch dazu, dass einige Websites nicht mehr funktionierten. Daher hat das Sicherheitsteam beschlossen, dieses Problem in einer schnellen Folgeversion 6.9.3 zu beheben.

Wie immer wird empfohlen, deine Websites sofort auf die neueste Version von WordPress zu aktualisieren. Dadurch wird sichergestellt, dass deine Website durch alle in 6.9.2 verfügbaren Sicherheitskorrekturen geschützt ist und du nicht von dem in 6.9.3 behobenen Fehler betroffen bist.

Vielen Dank an alle, die das Problem gemeldet, bei der Eingrenzung des Problems geholfen und bei der Behebung mitgewirkt haben.

Du kannst WordPress 6.9.3 von WordPress.org herunterladen oder Ihr WordPress-Dashboard aufrufen, auf Aktualisierungen“ und dann auf „Jetzt aktualisieren“ klicken. Wenn du Websites hast, die automatische Hintergrund-Updates unterstützen, wird der Aktualisierungsvorgang in Kürze beginnen. Du musst nichts weiter tun!

Weitere Informationen zu WordPress 6.9.3 findest du auf der Versionsseite der HelpHub-Website.

Dies ist ein Sicherheitsrelease, der mehrere Fehlerbehebungen enthält.

Da es sich um eine Sicherheitsversion handelt, wird empfohlen, deine Websites umgehend zu aktualisieren.

Du kannst WordPress 6.9.2 von WordPress.org herunterladen oder in deinem WordPress-Dashboard auf „Aktualisierungen“ und dann auf „Jetzt aktualisieren“ klicken. Wenn du Websites hast, die automatische Hintergrund-Updates unterstützen, wird der Aktualisierungsvorgang automatisch gestartet.

Die nächste Hauptversion wird Version 7.0 sein, die für den 9. April 2026 geplant ist.

Weitere Informationen zu WordPress 6.9.2 findest du auf der Versionsseite der HelpHub-Website.

In dieser Version enthaltene Sicherheitsupdates

Das Sicherheitsteam bedankt sich bei den folgenden Personen, die Sicherheitslücken verantwortungsbewusst gemeldet haben, sodass diese in dieser Version behoben werden konnten:

• Ein Blind-SSRF-Problem, das von sibwtf und anschließend von mehreren anderen Forschern gemeldet wurde, während an der Behebung gearbeitet wurde.
• Eine PoP-Chain-Schwachstelle in der HTML-API und der Block-Registrierung, gemeldet von Phat RiO.
• Eine Regex-DoS-Schwachstelle in numerischen Zeichenreferenzen, gemeldet von Dennis Snell vom WordPress-Sicherheitsteam.
• Ein gespeichertes XSS in Navigationsmenüs, gemeldet von Phill Savage.
• Eine Umgehung der Autorisierung für AJAX-Abfragen von Anhängen, gemeldet von Vitaly Simonovich.
• Ein gespeichertes XSS über die data-wp-bind-Direktive, gemeldet von kaminuma.
• Ein XSS, der das Überschreiben von clientseitigen Vorlagen im Admin-Bereich ermöglicht, gemeldet von Asaf Mozes.
• Ein PclZip-Path-Traversal-Problem, unabhängig gemeldet von Francesco Carlucci und kaminuma.
• Eine Umgehung der Autorisierung für die Notes-Funktion, gemeldet von kaminuma.
• Ein XXE in der externen getID3-Bibliothek, gemeldet von Youssef Achtatal.

Das WordPress-Sicherheitsteam hat gemeinsam mit James Heinrich, dem Betreuer der externen getID3-Bibliothek, eine Korrektur für getID3 koordiniert. Eine neue Version von getID3 ist hier verfügbar.

Aus Kulanzgründen werden diese Korrekturen bei Bedarf auf alle Zweige zurückportiert, die für Sicherheitskorrekturen in Frage kommen (derzeit bis 4.7). Zur Erinnerung: Nur die aktuellste Version von WordPress wird aktiv unterstützt. Die Backports sind in Arbeit und werden ausgeliefert, sobald sie fertig sind.

Vielen Dank an diese WordPress-Mitwirkenden

Diese Veröffentlichung wurde von John Blackbourn geleitet. Neben den oben genannten Sicherheitsforschern wäre WordPress 6.9.2 ohne die Beiträge der folgenden Personen nicht möglich gewesen: Dennis Snell, Alex Concha, Jon Surrell, Isabel Brison, Peter Wilson, Jonathan Desrosiers, Jb Audras, Luis Herranz, Aaron Jorbin, Weston Ruter und Dominik Schilling.

Dieses kleine Update behebt 49 Fehler im Core und im Block-Editor, die mehrere Bereiche von WordPress betreffen, darunter der Block-Editor, E-Mail und klassische Themes. Eine vollständige Liste der Fehlerbehebungen findest du in der Ankündigung des Release Candidates.

WordPress 6.9.1 ist ein Wartungs-Release mit kurzem Zyklus. Die nächste Hauptversion von WordPress wird 7.0 sein und ist für den 9. April 2026 auf dem WordCamp Asia geplant.

Wenn du Websites hast, die automatische Hintergrund-Updates unterstützen, beginnt der Update-Prozess automatisch.

Du kannst WordPress 6.9.1 von WordPress.org herunterladen oder dein WordPress-Dashboard aufrufen, auf „Aktualisierungen“ klicken und dann auf „Jetzt aktualisieren“ klicken. Weitere Informationen zu diesem Release findest du auf der HelpHub-Website.

Danke an diese WordPress-Mitwirkenden

Dieses Release wurde von Aaron Jorbin und Aki Hamano geleitet.

WordPress 6.9.1 wäre ohne die Beiträge der folgenden Personen nicht möglich gewesen. Ihre asynchrone Zusammenarbeit, um Wartungsbehebungen in ein stabiles Release einzubringen, ist ein Beweis für die Stärke und das Können der WordPress-Community.

Aaron Jorbin, Aaron Robertshaw, acmoifr, Adam Silverstein, Adil Öztaşer, Aki Hamano/, Alexander Bigga, amanandhishoe, Andrew Serong, Bernie Reiter, brumack, David Arenas, David Baumwald, Deepak Gupta, Deepak Prajapati, Dennis Snell, digitalblanket, Ella Van Durpe, Fabian Kaegy, George Mamadashvili, Hit Bhalodia, iflairwebtechnologies, Isabel Brison, Jaydeep Das, Jb Audras, Jeff Golenski, Jeffrey Paul, jhtjards, Joe Dolson, John Blackbourn, Jon Surrell, Jonathan Desrosiers, Jorge Costa, Justin Tadlock, Karthick, Kirtikumar Solanki, Lena Morita, luisherranz, Madhavi Shah, Manuel Camargo, Maud Royer, Mehraz Morshed, Monarobase, mrwweb, Mukesh Panchal, Muryam Sultana, mydesign78, Narendra Sishodiya, Nik Tsekouras, Ninos, Noruzzaman, Olga Gleckler, Ophelia Rose, Ov3rfly, Ozgur Sar, Paragon Initiative Enterprises, Pascal Birchler, Pavel Vybíral, Peter Wilson, pmbs, Presskopp, r1k0, ramonopoly, Riad Benguella, Ricardo S., Rolly Bueno, Sarah Norris, Scott Reilly, Sergey Biryukov, Shazzad Hossain Khan, siliconforks, Soyeb Salar, spielers, Stephen Bernhardt, studio_m, Takashi Irie, Takashi Kitajima, threadi, Tobias Bäthge, Tomoki Shimomura, Umesh Singh, Vania, Weston Ruter, WFMattR, wolf45, zoe20

Wie man etwas beitragen kann

Wenn du dich an der Entwicklung des WordPress-Cores beteiligen möchtest, gehe zu Trac, wähle ein Ticket aus und nimm an der Unterhaltung im #core-Channel teil. Brauchst du Hilfe? Schau dir das Core Contributor Handbook an.

Danke an @audrasjb, @davidbaumwald, @westonruter, @jeffpaul, @presskopp für’s Korrekturlesen.

Für das WordCamp Mannheim am 03. und 04. Juli an der Universität Mannheim suchen wir 2–4 zusätzliche Organisator:innen, die gemeinsam mit uns ein starkes Community-Event auf die Beine stellen möchten.

Die gute Nachricht: Die ersten großen Brocken sind bereits aus dem Weg geräumt. Venue, Catering und Budget stehen schon fest. Alles Weitere, vom Programm über Speaker und Sponsoren bis hin zu Kommunikation und Volunteers, gestalten wir gemeinsam im Team.

Aktuell sind wir 4 Organisator:innen (Nikolai Graf-Rüssel, Sandra Waldmann, Andy Rudorfer und Niels Lange) und möchten die Aufgaben bewusst auf mehr Schultern verteilen, damit Organisation Spaß macht und niemand überlastet wird.

Wichtig: Es spielt keine Rolle, ob du lokal in Mannheim bist oder das WordCamp remote mitorganisieren möchtest. Beides ist möglich und willkommen.

Wen suchen wir?

Menschen aus der WordPress-Community, die:

• Lust haben, sich ehrenamtlich einzubringen
• gerne im Team arbeiten
• Verantwortung übernehmen möchten, ohne ins kalte Wasser geworfen zu werden

Orga-Erfahrung ist ein Plus, aber kein Muss. Motivation, Zuverlässigkeit und Freude an der Community zählen mehr als ein perfekter Lebenslauf. Es gibt viele Bereiche, in denen du dich einbringen kannst, wir finden gemeinsam heraus, was am besten passt.

Zeitlicher Rahmen

Die Vorbereitung läuft über mehrere Monate und lässt sich gut mit Alltag und Job vereinbaren. In den letzten Wochen vor dem Event wird es intensiver, aber genau dann zahlt sich die Teamarbeit aus.

Interesse?

Dann melde dich bei uns, via Slack, und werde Teil des WordCamp Mannheim Orga-Teams. Wir freuen uns auf neue Gesichter, frische Ideen und jede helfende Hand. Zusammen mit dir machen wir das WordCamp Mannheim zu einem unvergesslichen Event für die WordPress-Community.

Jede WordPress-Version ehrt einen Künstlerin, der*die die Musikwelt nachhaltig geprägt hat. WordPress 6.9, mit dem Codenamen „Gene“, würdigt den amerikanischen Jazz-Pianisten Gene Harris.

Harris, ein Klavier-Veteran, der sich bereits mit sechs Jahren das Spielen selbst beibrachte, verband Mainstream-Jazz mit Elementen aus Soul, Blues und Gospel. So entstand sein warmer, unverwechselbarer Sound – gleichzeitig elegant und ikonisch. Sein bluesiger Jazz bewegte sich an der Schnittstelle verschiedener Welten und webte eine klangliche Landschaft voller Tiefe und Stimmung, durchzogen von einer Seele, die das Publikum sofort berührte.

Willkommen zu WordPress 6.9

WordPress 6.9 bringt große Verbesserungen, wie Teams zusammenarbeiten und Inhalte erstellen. Die neue Notes-Funktion ermöglicht blockbezogene Kommentare beim Schreiben von Beiträgen und Seiten, was die Überprüfung vereinfacht, während die erweiterte Command Palette es Power-Usern schneller macht, sich im gesamten Dashboard zu bewegen und zu arbeiten. Die neue Abilities-API bietet ein standardisiertes, maschinenlesbares Berechtigungssystem, das den Weg für die nächste Generation KI-gestützter und automatisierter Workflows ebnet. Dieses Release liefert außerdem spürbare Leistungsverbesserungen für schnellere Ladezeiten und fügt mehrere praktische neue Blöcke sowie eine visuellere Drag-and-Drop-Funktion hinzu, um Erstellern zu helfen, reichhaltigere und dynamischere Inhalte zu gestalten.

Download WordPress 6.9 “Gene”

Intelligenter zusammenarbeiten: Gib Feedback direkt dort ab, wo du arbeitest

Mit direkt an Blöcke angehängten Notizen kann dein Team sich abstimmen, Änderungen nachverfolgen und Feedback an einem Ort in Aktionen umwandeln. Egal, ob du Texte bearbeitest oder das Design deiner Beiträge oder Seiten verfeinerst – die Zusammenarbeit findet nahtlos direkt auf der Arbeitsfläche statt.

Command Palette im gesamten Dashboard

Deine Werkzeuge sind immer griffbereit.

Greife von jedem Bereich des Dashboards auf die Command Palette zu – egal, ob du gerade deinen neuesten Beitrag schreibst, im Site Editor am Design arbeitest oder deine Plugins durchstöberst. Alles, was du brauchst, ist nur ein paar Tastenanschläge entfernt.

Text an Container anpassen

Inhalt, der sich anpasst.

Es gibt eine neue Typografie-Option für textbasierte Blöcke, die zu den Absatz- und Überschriftenblöcken hinzugefügt wurde. Diese Option passt die Schriftgröße automatisch an, sodass sie den Container perfekt ausfüllt – ideal für Banner, Hervorhebungen und besondere Momente in deinem Design.

Die Abilities-API

Die nächste Generation von Website-Interaktionen freischalten.

WordPress 6.9 legt mit der einheitlichen Abilities-API das Fundament für die Zukunft der Automatisierung. Durch die Erstellung eines standardisierten Registers für Website-Funktionen können Entwickler nun Aktionen konsistent in jedem Kontext registrieren, überprüfen und ausführen – von PHP und REST-Endpunkten bis hin zu KI-Agenten – und ebnen so den Weg für intelligentere, besser vernetzte WordPress-Erlebnisse.

Barrierefreiheits-Verbesserungen

Mehr als 30 Barrierefreiheits-Korrekturen verbessern das Kern-Erlebnis von WordPress. Diese Updates optimieren die Ansagen von Screenreadern, blenden unnötige CSS-generierte Inhalte für unterstützende Technologien aus, beheben Probleme bei der Cursorplatzierung und stellen sicher, dass der Tipp-Fokus erhalten bleibt, selbst wenn Nutzer auf eine Autovervollständigungs-Vorschlag klicken.

Leistungsverbesserungen

WordPress 6.9 bringt erhebliche Verbesserungen der Frontend-Performance und optimiert das Ladeerlebnis der Website für Besucher. Version 6.9 bietet ein verbessertes LCP (Largest Contentful Paint) durch bedarfsgesteuerte Blockstile für klassische Themes, das Minimieren von Block-Theme-Stilen und die Erhöhung des Limits für Inline-Stile – Blockaden beim Rendern von Seiten werden entfernt und der Rendering-Pfad wird durch die Herabstufung nicht kritischer Skripte freigemacht. Dieses Release enthält viele weitere Leistungsverbesserungen, darunter optimierte Datenbankabfragen, verfeinertes Caching, verbesserte Ausführung von WP Cron und einen neuen Template-Enhancement-Output-Buffer, der den Weg für zukünftige Optimierungen ebnet.

Und vieles mehr

Für einen umfassenden Überblick über alle neuen Funktionen und Verbesserungen in WordPress 6.9 besuche bitte die Feature-Showcase-Website.

Sieh dir die Neuerungen an

Mehr über WordPress 6.9 erfahren

Learn WordPress ist eine kostenlose Ressource für neue und erfahrene WordPress-Nutzer. Learn bietet How-to-Videos zur Nutzung verschiedener Funktionen in WordPress, interaktive Workshops für tiefgehende Themen und Unterrichtspläne, um sich intensiv mit bestimmten Bereichen von WordPress auseinanderzusetzen.

Lies die WordPress 6.9 Release Notes, um Informationen zu Installation, Verbesserungen, behobenen Problemen, Mitwirkenden, Lernressourcen und einer Liste der Dateiänderungen zu erhalten.

Erkunde das WordPress 6.9 Field Guide. Erfahre mehr über die Änderungen in diesem Release mit detaillierten Entwicklerhinweisen, die dir beim Arbeiten mit WordPress helfen.

Das 6.9 Release-Team

Jede Version wird von einem engagierten Team begeisterter Mitwirkender begleitet, die dafür sorgen, dass alles reibungslos läuft. Das Team, das WordPress 6.9 geleitet hat, ist eine funktionsübergreifende Gruppe von Mitwirkenden, die stets bereit sind, Ideen voranzutreiben, Hindernisse zu beseitigen und Probleme zu lösen.

• Release Lead: Matt Mullenweg
• Release Coordination: Akshaya Rane, Amy Kamala
• Tech Leads: David Baumwald, Ella van Durpe, Héctor Prieto
• Design Lead: Francisco Vera
• Triage Leads: Aki Hamano, Ryan Welcher
• Test Leads: Jonathan Bossenger, Krupa Nanda

Danke an die Mitwirkenden

Die Mission von WordPress ist es, das Veröffentlichen zu demokratisieren und die Freiheiten, die mit Open Source einhergehen, zu verkörpern. Eine globale und vielfältige Community von Menschen, die zusammenarbeiten, um die Software zu stärken, unterstützt dieses Ziel.

WordPress 6.9 spiegelt die unermüdlichen Bemühungen und die Leidenschaft von über 900 Mitwirkenden aus aller Welt wider. Dieses Release begrüßte außerdem über 279 Erstmitwirkende!

Ihre Zusammenarbeit brachte mehr als 340 Verbesserungen und Fehlerbehebungen hervor und sorgt so für ein stabiles Release für alle – ein Beweis für die Stärke und Leistungsfähigkeit der WordPress Open-Source-Community.

2046 · Aakash Verma · Aaron Jorbin · Aaron Robertshaw · Aarti Chauhan · Aashish Sharma · aatospaja · Abdur Rahman Emon · Abu Hurayra · acmoifr · Adam Harley (Kawauso) · Adam Silverstein · Adam Zieliński · Adil Öztaşer · Aditya Bansode · Aditya Dhade · aditya shah · Aditya Singh · aduth · agulbra · Ahmed · Ahmed Kabir Chaion · ajaxStardust · Ajit Bohra · Akanshu Singh · Akeda Bagus · Aki Hamano · Akira Tachibana · Akramul Hasan · Akshat Kakkad · Akshay Dhere · Akshaya Rane · Albert Juhé Lluveras · alejandrogonzalvo · Alex Cuadra · Alex Lende · Alex Lion (阿力獅) · Alex Stine · Alexander Bigga · Alexandre Buffet · Alexei Samarschi · Alexis Pandaan · alordiel · Alvaro Gómez · amanandhishoe · Amber Hinds · Amin · Aminul Islam · Aminul Islam Alvi · Amit Bhosale · Amy Kamala · Anatol Broder · Anders Norén · Andrea Fercia · Andrea Roenning · Andrei Draganescu · Andrew Hoyer · Andrew Nacin · Andrew Ozz · Andrew Serong · André Maneiro · Andy Fragen · Anita C · Ankit K Gupta · Ankit Kumar Shah · Ankit Panchal · Anne McCarthy · Anne-Mieke Bovelett · Anton Vlasenko · Antonio Sejas · Anuj Singh · Anveshika Srivastava · apmeyer · Ari Stathopoulos · Arkadiusz Rzadkowolski · Armando · Artemio Morales · Arthur Chu · Artur Piszek · ArtZ91 · asafm7 · asdofindia · Ashish Kumar (Ashfame) · Ashraful Haque Akash · askapache · Aslam Doctor · Aurooba Ahmed · aut0poietic · Axel DUCORON · Ayesh Karunaratne · Azhar Deraiya · Béryl de La Grandière · bartnv · bchecketts · Beee · Ben Dwyer · Benazeer · Benjamin Denis · Benjamin Zekavica · Benny · Benoit Chantre · Bernhard Kau · Bernhard Reiter · Bernie Reiter · bgermann · bhattaganesh · Bhavesh Desai · BiDbMAK · Bigul Malayi · Birgir Erlendsson (birgire) · Birgit Pauli-Haack · Bishal Shrestha · bobbyleenoblestudios · BogdanUngureanu · bonger · Boro Sitnikovski · Brad Griffin · brad hogan · Brad Jorsch · bradshawtm · Brandon Hubbard · Brandon Kraft · Brandon Zhang · Brennan Goewert · brhodes · Brian Alexander · Brian Coords · Brian Gardner · Brian Haas · brumack · Bryan Schneidewind · bshuchter · burnuser · byteninjaa0 · Cédric Chevillard · Callum Bridgford-Whittick · Calvin Alkan · Carlo Cannas · Carlos Bravo · Carlos G. P. · CarlSteffen · Carolina Nymark · Carolina Romo · Catalin Ciobanu · catgofire · cbirdsong · ccharel · Chad Butler · Chad Chadbourne · Chakrapani Gautam · Chi-Hsuan Huang · Chillifish · ChloeD · Chouby · Chris Zarate · chriscct7 · chrisdotdotdot · chrismattix · christinecooper · Christoph Daum · Christy Nyiri · cikrimcin · Ciprian Popescu · cjhaas · ckoerner · claimableperch · Code Amp · codebuddy · coleatkinson1 · Colin Stewart · ColinD · Cooper Dalrymple · Coralie Tixeront · Corey Salzano · Corey Worrell · Cornwell · Cory Hughart · Courtney Robertson · cucocreative · Cullen Whitmore · Cyrille37 · Daan van den Bergh · Dakota Chichester · damchtlv · Damir · Damon Cook · Dan Cameron · Dan Waldschmidt · Daniel Bachhuber · Daniel Iser · Daniel Richards · Daniele Scasciafratte · daniellacatus · danielmorell · Danny Schmarsel · dannyreaktiv · Darren Ethier (nerrad) · Darshit Rajyaguru · Dave Ryan · daveguitaruno · David Aguilera · David Arenas · David Artiss · David Baumwald · David Calhoun · David Herrera · David Levine · David Perez · David Riviera · David Smith · DavidB · dawidadach · Dean Sas · Debabrata Karfa · DEBARGHYA BANERJEE · Deepak Gupta · Deepak Prajapati · Denis de Bernardy · Denis Žoljom · Dennis Ploetner · Dennis Snell · Dennys Dionigi · Densi Nakum · derekherman · Devasheesh Kaul · Dhananjay Kuber · Dhrumil Kumbhani · Dhruval Shah · Dhruvang21 · Dhruvik Malaviya · diebombe · digitalblanket · Dilip Bheda · Dilip Modhavadiya · Dion Hulse · divinenephron · dj.cowan · Dominik Schilling · dominiquepijnenburg · donalirl · doughamlin · DougMelvin · drawcard · dretzlaff · Drew Jaynes · Drivingralle · dsawyers · dustintechsmith · eclev91 · eduwass · Ehti · elialum · Eliezer Peña · Ella van Durpe · Elvis Morales · emaildano · Emerson Maningo · Emilie LEBRUN · Emran Ahmed · Enaan Farhan · Enrico Battocchi · Enrique Sánchez · Eric · Eric Andrew Lewis · Erick Hitter · Erik · Erik Joling · Eshaan Dabasiya · ethanscorey · Evan Mullins · Even Tobiesen · Fabian Kägy · Fabian Todt · Faisal Ahammad · Faisal Alvi · Fakhri Azzouz · Falguni Desai · Felix Arntz · Felix Renicks · Fellyph Cintra · Florian TIAR · Francisco Torres · Francisco Vera · FrogDesk Strategy · Fumiki Takahashi · Gael Denysiak · Gajendra Singh · Gan Eng Chin · Garrett Hyder · Gary Jones · Gary Pendergast · Gaurang Dabhi · Gautam Mehta · Gennady Kovshenin · George Mamadashvili · George Stephanis · Georgi Stoyanov · gernberg · giuliorubelli · Glen Davies · Gopal Krishnan · Grant M. Kinney · Greg Ziółkowski · Guido · Guido Scialfa · Guillaume TURPIN · Gulamdastgir Momin · H. Adam Lenz · H. Kabir · hanimbarek · hanneslsm · Hans-Gerd Gerhards · Hardik Raval · Hareesh S · Harsh Gajipara · Harshal Kadu · harshbhonsle08 · harshdeepgill · Harun · Helen Hou-Sandi · HelgaTheViking · Hidenori ISHIKAWA · Hilay Trivedi · Himani Panchal · Himanshu Pathak · Hiroshi Sato · Hit Bhalodia · Hitendra Chopda · Hitesh Talpada · Hozefa Saleh · Hrohh · hugod · hugosolar · humanify · huubl · Huzaifa Al Mesbah · Héctor Prieto · Ian Dunn · iflairwebtechnologies · ignatiusjeroe · Igor Radovanov · ikriv · imokweb · Imran · Indira Biswas · Ipstenu (Mika Epstein) · Iqbal Hossain · Isabel Brison · Ishika Bansal · Ivan Ottinger · Jabe · Jacob Cassidy · Jagir Bahesh · Jaimin Prajapati · Jakaria Istauk · Jake Spurlock · jakeparis · James Koster · James LePage · James Monroe · James Sansbury · James Titus · Jamie · Jamie Burchell · Jamie Marsland · janthiel · Jarda Snajdr · jarekmorawski · Jarkko Saltiola · Jason Adams · Jason LeMahieu (MadtownLems) · Jason Sauerwald · Javier Casares · Jay McPartland · Jayaram · Jaydeep Das · Jaydip · Jean-Baptiste Audras · Jeff Chi · Jeff Golenski · Jeff Matson · Jeff Ong · Jeff Paul · Jeffrey de Wit · Jeffro · jeflopo · Jenny Dupuy · Jeremiah Bratton · Jeremy Felt · Jeremy Massel · Jeroen Schmit · jeryj · Jesin A · Jesse Dyck · Jessica Lyschik · jhtjards · Jigar Bhanushali · Jigar Panchal · jikamens · jnweaver · Joan Namunina · JoAnne Obata · JochenT · jodamo5 · Joe Dolson · Joe Hoyle · Joe McGill · Joen Asmussen · Johannes Jülg · John Blackbourn · John Brand · John Godley · John James Jacoby · John Parris · John Regan · JohnVieth · Jon Surrell · Jonathan Bossenger · Jonathan Champ · Jonathan Desrosiers · Joni Erkkilä · Jonny Harris · Jono Alderson · jordesign · Jorge Costa · Jos Velasco · Joseph Scott · Josh Habdas · Joshua Goode · jrmd · Juan Cook · Juanfra Aldasoro · JuanMa Garrido · juliengardair · Juliette Reinders Folmer · Justin Ahinon · Justin Tadlock · Jyotirmoy Roy · K. Adam White · Kai Hao · Kailey (trepmal) · Kaito Hanamori · Kakoma · Kalpesh · Karin Christen · Karol Manijak · Karthick Murugan · Karthikeya Bethu · Kaspars · Kat Hagan · Kateryna K. a11n · Kathryn Presner · Katrina Massey · Kausar Alam · Kaushik Domadiya · Kawshar Ahmed · kaygee79 · Kazuto Takeshita · Kelly Choyce-Dwan · Kelly Hoffman · Kelly Mears · Ken Gagne · Kerfred · Kerry Liu · kesselb · Kevin Leary · Khoi Pro · Khushi Patel · killerbishop · Kingsley Felix · Kira Schroder · Kirtikumar Solanki · Kishan Jasani · kitchin · Kjell Reigstad · kkmuffme · Kleor · Knut Sparhell · Konstantin Obenland · Konstantinos Xenos · kpapazov · kprocyszyn · krishaamer · Krunal Bhimajiyani · Krupa Nanda · kshaner · kub1x · kubiq · kunalpuri123 · Kush Sharma · Kushagra Goyal · Lachezar Gadzhev · lakrisgubben · Lakshyajeet Singh Goyal · Lalit Kumawat · Lance Willett · Laura Byrne · Lauri Saarni · ldanielgiuliani · Lee Willis · leedxw · leemon · Lena Morita · Leonidas Milosis · Levin Baria · lgseo · LilGames · liviopv · logiclink · LogicRays Technologies · lordandy1984 · Lovro Hrust · Lucas Martins · Luigi Teschio · luisherranz · LukasFritzeDev · Lukasz · Luke Cavanagh · maccyd · Madhavi Shah · Madhu Dollu · Maggie Cabrera · Maikuolan · manfcarlo · manhatthien98 · Manuel Camargo · Manzoor Wani · maorb · Marc · Marc Armengou · Marcio Duarte · Marco Ciampini · Marcus · Marcus Kazmierczak · marian1 · Marie · Marin Atanasov · Mario Santos · mariohamann · mariushosting · Marty · MartyThornley · Mary Hubbard · marybaum · Mat Lipe · mathiscode · Matias Benedetto · Matias Ventura · Matt Mullenweg · Matt Robinson · Matt West · Matteo Enna · Matthias Pfefferle · mattryanwalker · Maud Royer · Max Schmeling · Maxime Pertici · Mayank Tripathi · Mayur Prajapati · Md Abdullah Al Arif · Md Abdullah Al Fahad · Md Abul Bashar · MD ISMAIL · MD Kawsar Chowdhury · Md Masum Molla Alhaz · Md Obidullah (obiPlabon) · Md Sabbir Hossain · Md. Najmul Islam · Md.Mehedi Hasan · mdmoreau · mdviralsampat · Meet Makadia · megane9988 · Meher Bala · Mehraz Morshed · Mel Choyce-Dwan · Micha Krapp · Michael Burridge · Michael Keck · Michael Nelson · Michael Sumner · michaelreetz · Michał Czapliński · Michelle Schulp Hunt · Miguel Fonseca · Miguel Lezama · Mikael Korpela · Mike · Mike Fitzpatrick · Mike Hansen · Mike Jolley · Mike McAlister · Mike Ritter · Mikin Chauhan · Milan Ricoul · Minal Diwan · Miroku · missveronica · Mitchell Austin · mkeck · mlaetitia1986 · mleray · mleraygp · Mobarak Ali · Mohammad Rockeybul Alam · Mohammed Kateregga · Monarobase · Moses Cursor Ssebunya · mrwweb · mtg169 · mujuonly · Mukesh Panchal · Mukul Singh · Mumtahina Faguni · Muryam Sultana · mydesign78 · Núria Nadal i Rovira · Naman Vyas · NANI SAMIREDDY · Narendra Sishodiya · Naresh Bheda · Nasim Miah · Nate Finch · Naveen Dwivedi · Navneet Kaur · Nazar Hotsa · Nazmul Hosen · Ned Zimmerman · nexbridge · Nextendweb · Neycho Kalaydzhiev · Nick · Nick · Nick Diego · Nick Halsey · nickbrazilian · nickjbedford · nickpagz · nickwilmot · Nico · nidhidhandhukiya · Niels Lange · nigelnelles · Nik Tsekouras · Nikan Radan · Nikunj Hatkar · Nimesh · Nino Mihovilic · Ninos · Noah Allen · Noel Santos · Noruzzaman · nosilver4u · oceantober · oferlaor · okat · Okawa Yasuno · Olga Gleckler · Oliver Campion · Omar Alshaker · Ophelia Rose · Optimizing Matters · Ov3rfly · owi · Ozgur Sar · Paal Joachim Romdahl · Pablo Honey · Palak Patel · Paragon Initiative Enterprises · Parin Panjari · Parth vataliya · Partho Hore · Pascal Birchler · Patel Jaymin · Patricia BT · Patrick Lumumba · Patrick Piwowarczyk · Paul · Paul Bearne · Paul Biron · Paul Bonneau · Paul Kevan · Paulo Trentin · paulstanos · Pavel Vybíral · pcarvalho · Pedro Figueroa · Per Egil Roksvaag · Peter Ingersoll · Peter Westwood · Peter Wilson · petitphp · Philip John · Philip Sola · Philipp Bammes · Phill · piskvorky · pmbs · Pooja Bhimani · poojapadamad · porg · Prabhat Mishra · Praful Patel · Pranjal Pratap Singh · Prasad Karmalkar · prasadgupte · Prashant Baldha · Pratik Londhe · Presskopp · prettyboymp · puggan · quentinr64600 · r1k0 · Rachel Baker · Rafiqul Islam · Raluca · Ramanan · Rami Yushuvaev · Ramon Ahnert · Ramon Corrales · Ramon James · Rashed Hossain · Ravi Chudasama · Ravi Gadhiya · rcrdortiz · Rehan Ali · Rejaul Alom Khan · Remy Perona · Renato Alves · renishsurani · retrofox · Rezwan Shiblu · Riad Benguella · riadev · Ricardo S. · Rich Tabor · Richard Korthuis · Riddhi Dave · Rinat · Rinkal Pagdar · Rishabh Gupta · Rishav Dutta · Rishit Gupta · Risto Jovanovic · Ritoban · Robert Anderson · Robert Chapin · Robert Ghetau · Robert O'Rourke · Roberto Aranda · Robmcclel · Rodrigo Primo · roelof · Rolly Bueno · Ronak prajapati · Room 34 Creative Services, LLC · Rostislav Wolný · Rotem Gelbart · Rufaro Madamombe · Rutvik Bhambhi · Ryan McCue · Ryan Welcher · S Page · Sören Wünsch · Sabbir Ahmed · Sabbir Sam · SACHINRAJ CP · Sahil Jadhav · Sainath Poojary · Sajjad Hossain Sagor · sakibmoon · Sam · sam_a · Samir Malpande · Sampat Viral · Samuel Paget · Samuel Wood (Otto) · Sandeep Dahiya · Sandip Sinh · Sandy McFadden · Sarah Norris · sarah semark · Sarthak Nagoshe · Satish Prajapati · saurabh.dhariwal · Saxon Fletcher · scholdstrom · Scott Buscemi · Scott Kingsley Clark · Scott Reilly · Scott Taylor · scribu · Sebastian Pisula · Seif Radwane · Sergey Biryukov · Seth Rubenstein · SH Sajal Chowdhury · Shadi G شادي جـ · Shail Mehta · Shalin Shah · Shane Muirhead · Shashank Jain · Shashank Shekhar · Shazzad Hossain Khan · Sheri Grey · Shipon Karmakar · Shreya Shrivastava · Shubham Patil · Shyamsundar Gadde · sidharthpandita · siliconforks · Silpa TA · simonefontana · Slava Abakumov · smerriman · Sneha Patil · Sophie Dimitrov · Sourabh Jain · Sourav Pahwa · Soyeb Salar · Spenser Hale · spielers · spstrap · Sridhar Katakam · stankea · Stanko Metodiev · staurand · Stefan Pasch · Stefan Velthuys · Stephen Bernhardt · Stephen Harris · Steve Dufresne · strarsis · studio_m · Subrata Sarkar · Sudip Dadhaniya · Sujan Sarkar · Sukhendu Sekhar Guria · Sumit Bagthariya · SunilPrajapati · sunnykasera · sunyatasattva (a11n) · SuzuKube · svedish · Svetoslav Marinov · Sybre Waaijer · syhussaini · T4ng · Taco Verdonschot · Takashi Irie · Takashi Kitajima · Takuro · Tammie Lister · tatof · tecnogaming · Tetsuro Higuchi · tharsheblows · thelmachido a11n · ThemeAWESOME · theMikeD · Thomas Kräftner · Thorsten Frommen · threadi · Till Krüss · Tim Havinga · Tim Sheehan · Timo Tijhof · Timothée Brosille · Timothée Moulin · Timothy Jacobs · TJarrett · Tobias Bäthge · Tobias Zimpel · tobifjellner (Tor-Bjorn “Tobi” Fjellner) · Tom de Visser · Tom J Nowell · Tomoki Shimomura · Toni Viemerö · Tonya Mork · Toro_Unit (Hiroshi Urabe) · Torsten Landsiedel · Travis Smith · traxus · Trevor Mills · tristanleboss · Troy Chaplin · Trupti Kanzariya · tsteel · Tung Du · Tushar Bharti · Tushar Patel · Tussendoor B.V. · Ugyen Dorji · Umesh Nevase · Umesh Singh · Unsal Korkmaz · upadalavipul · Utsav Ladani · Utsav tilava · Valentin Grenier · Vania · Vape tsimshatsui · vbbp · Vedansh Mishra · Vegard S. · Velda · vgnavada · Vicente Canales · vidugupta · Vijendra Jat · Viktor Szépe · Vinit · Vipul Ghori · Vipul Gupta · Vipul Patil · Vishit Shah · vladimiraus · vortfu · Vrishabh Jasani · Walter Ebert · WebMan Design | Oliver Juhas · websupporter · webwrotter · Weston Ruter · WFMattR · whaze · widhy980 · Will Skora · wolf45 · wplmillet · xate · xavilc · xerpa43 · xipasduarte · Yagnik Sangani · Yash · Yash B · Yash Jawale · Yogesh Bhutkar · YogieAnamCara · Yui · Zebulan Stanphill · Zeel Thakkar · zoe20 · Zunaid Amin · Łukasz Strączyński · 耗子

Mehr als 71 Übersetzungssprachen haben WordPress 6.9 vollständig in ihre Sprache übersetzt. Community-Übersetzer arbeiten hart daran, dass noch mehr Übersetzungen folgen. Danke an alle, die dazu beitragen, WordPress in über 200 Sprachen verfügbar zu machen.

Nicht zuletzt ein Dank an die Freiwilligen, die in den Support-Foren Fragen von WordPress-Nutzern weltweit beantworten.

Mach mit

Die Teilnahme an WordPress geht weit über das Programmieren hinaus. Mehr zu lernen und mitzumachen ist einfach. Entdecke die Teams, die zusammenarbeiten, um WordPress zu gestalten, und nutze dieses interaktive Tool, um herauszufinden, welches Team am besten zu dir passt.

Dies ist ein Sicherheits-Release mit zwei Fehlerbehebungen.

Da es sich um ein Sicherheits-Release handelt, wird dringend empfohlen, deine Websites sofort zu aktualisieren.

Du kannst WordPress 6.8.3 von WordPress.org herunterladen oder in deinem WordPress-Dashboard auf „Aktualisierungen” und anschließend auf „Auf Version 6.8.3–de_DE aktualisieren” klicken. Wenn deine Website automatische Hintergrund-Updates unterstützt, startet der Aktualisierungsprozess automatisch.

Die nächste Hauptversion wird Version 6.9 sein, die für den 2. Dezember 2025 geplant ist.

Mehr Informationen zu WordPress 6.8.3 findest du auf der Versionsseite im HelpHub.

Sicherheitsupdates in diesem Release

Das Sicherheitsteam möchte den folgenden Personen danken, die verantwortungsvoll Sicherheitslücken gemeldet und so ermöglicht haben, dass diese in diesem Release behoben werden konnten:

• Ein Problem mit der Datenfreigabe, bei dem authentifizierte Benutzer auf bestimmte eingeschränkte Inhalte zugreifen konnten. Unabhängig gemeldet von Mike Nelson, Abu Hurayra, Timothy Jacobs und Peter Wilson.
• Eine Cross-Site-Scripting-(XSS)-Sicherheitslücke, die eine authentifizierte Benutzerrolle erfordert und die Navigationsmenüs betrifft. Gemeldet von Phill Savage.

Als Service wurden diese Korrekturen auch auf alle Versionen angewendet, die Sicherheitsupdates erhalten können (derzeit ab Version 4.7). Zur Erinnerung: Nur die aktuellste Version von WordPress wird aktiv unterstützt.

Danke an diese WordPress-Mitwirkenden

Dieses Release wurde von John Blackbourn geleitet.

Neben den oben genannten Security-Forschern und Mitgliedern des Release-Teams wäre WordPress 6.8.3 ohne die Beiträge der folgenden Personen nicht möglich gewesen:

Aaron Jorbin, Abu Hurayra, Adam Zieliński, Alex Concha, Andrei Draganescu, David Baumwald, Ehtisham Siddiqui, Ian Dunn, Jake Spurlock, Jb Audras, Joe Hoyle, John Blackbourn, Jon Surrell, Jonathan Desrosiers, Michael Nelson, Peter Wilson, Phill, Robert Anderson, Ryan McCue, Scott Reilly, Timothy Jacobs, vortfu, Weston Ruter

Wie du mitmachen kannst

Um dich an der WordPress-Core-Entwicklung zu beteiligen, gehe zu Trac, wähle ein Ticket aus und beteilige dich an der Unterhaltung im #core-Slack-Channel. Brauchst du Hilfe? Schau dir das Core Contributor Handbook an.

Besonderer Dank geht an Ehtisham Siddiqui, John Blackbourn, Paul Kevan, Jonathan Desrosiers, Aaron Jorbin, Weston Ruter für das Review.

Ein neues Wartungsrelease für jede Version von 4.7 bis 6.7 ist jetzt verfügbar. Wenn du Websites auf diesen Versionen hast und diese automatische Hintergrundaktualisierung unterstützen, wird der Aktualisierungsprozess automatisch gestartet.

Die neueste und einzige unterstützte Version von WordPress bleibt 6.8.2. Dies geschieht aus Nettigkeit gegenüber Websites, die noch ältere Versionen von WordPress verwenden. Du kannst WordPress 6.8.2 von WordPress.org herunterladen oder dein WordPress-Dashboard aufrufen, auf „Aktualisierungen“ und dann auf „Jetzt aktualisieren“ klicken.

Vielen Dank an diese WordPress-Mitwirkenden

Besonderer Dank gilt @desrosj, @ocean90, @davidbaumwald, @peterwilsoncc, @jorbin, @estelaris und @johnbillion für das Backporting und die Veröffentlichung dieses Updates.

Vielen Dank an Florian Brinkmann fürs Gegenlesen des Artikels.

Das Backporting von Sicherheitsupdates auf ältere Versionen von WordPress erfordert einen erheblichen Zeit- und Arbeitsaufwand, der sich mit jeder neuen Hauptversion erhöht. Dies hat zur Folge, dass das Sicherheitsteam während einer Sicherheitsaktualisierung einen großen Teil seiner Zeit damit verbringen würde, Backports für eine Minderheit an WordPress-Installationen bereitzustellen, wenn diese für so alte Versionen fortgeführt würden.

Warnmeldung in WordPress

Bei Versionen älter als 4.7 wird im Admin-Dashboard eine nicht ausblendbare Meldung angezeigt, die Benutzer darüber informiert, dass ein Update verfügbar ist. In diesen letzten Updates für die WordPress-Versionen 4.1 bis 4.6 wird die Meldung deutlicher hervorgehoben und informiert den Administrator darüber, dass seine WordPress-Version keine Sicherheitsupdates mehr erhält.

Wenn du dir nicht sicher bist, ob du die aktuelle Version von WordPress verwendest, melde dich bitte im Dashboard deiner Website an. Bei einer nicht aktuellen Version wird eine Meldung angezeigt, die wie folgt aussieht:

Die von dir verwendete Version wird unten im Abschnitt „Auf einen Blick“ des Dashboards angezeigt:

Ist deine Version veraltet, wird eine Warnmeldung im Dashboard angezeigt:

Beachte bitte

Die einzige aktiv unterstützte Version von WordPress ist die aktuelle. Offiziell wird nur die neueste Hauptversion von WordPress unterstützt. Das Sicherheitsteam hat in der Vergangenheit Sicherheitsupdates bei Bedarf auch für ältere Versionen bereitgestellt, in der Erwartung, dass diese aktualisiert werden.

Dieses kleine Update behebt 20 Fehler im Core und 15 Probleme im Block-Editor. Die vollständige Liste der Fehlerbehebungen findest du in der Ankündigung zum Release Candidate.

WordPress 6.8.2 ist ein kurzfristiges Wartungs-Release. Weitere Wartungsupdates könnten im Laufe des Jahres 2025 veröffentlicht werden.

Wenn deine Website automatische Hintergrund-Updates unterstützt, wird das Update automatisch durchgeführt.

Du kannst WordPress 6.8.2 von WordPress.org herunterladen oder dein WordPress-Dashboard aufrufen, auf „Aktualisierungen” klicken und anschließend auf „Auf Version 6.8.2–de_DE aktualisieren”. Weitere Informationen findest du auf der HelpHub-Version-Seite.

Keine Sicherheitsupdates mehr für WordPress-Versionen 4.1 bis 4.6

Dieser Punkt steht nicht im direkten Zusammenhang mit dem Wartungs-Release 6.8.2, aber die Versionen 4.1 bis 4.6 haben heute ihre letzte Veröffentlichung erhalten. Diese Versionen werden künftig keine Sicherheitsupdates mehr erhalten.

Vielen Dank an diese WordPress-Mitwirkenden

WordPress 6.8.2 wurde von Jb Audras, Estela Rueda und Zunaid Amin geleitet.

Ein besonderer Dank geht an @davidbaumwald, @sergeybiryukov, @mamaduka, @wildworks und @jorbin für ihre Unterstützung bei speziellen Aufgaben rund um dieses Release.

WordPress 6.8.2 wäre ohne die Beiträge der folgenden 96 Personen nicht möglich gewesen. Ihre asynchrone Zusammenarbeit, um Wartungsbehebungen in ein stabiles Release einzubringen, ist ein Beweis für die Stärke und das Können der WordPress-Community.

Aaron Jorbin, Adam Silverstein, Adam Zieliński, Aki Hamano, Alex Stine, Anatol Broder, Andrea Fercia, Andrew Nacin, Ankit Kumar Shah, annezazu, Azhar Deraiya, Benjamin Gosset, Brandon Hubbard, Brandon Kraft, brhodes, Carolina Nymark, Chris Zarate, Courtney Robertson, Daniel Richards, Darshit Rajyaguru, David Baumwald, Dennis Snell, Dhruvang21, Dilip Bheda, Dion Hulse, divinenephron, dustintechsmith, Eric Andrew Lewis, Eshaan Dabasiya, Estela Rueda, Evan Herman, Fabian Kägy, Faisal Ahammad, Felix Arntz, Gary Pendergast, Gaurang Dabhi, George Mamadashvili, gernberg, Greg Ziółkowski, Harsh Gajipara, HelgaTheViking, Himanshu Pathak, Jb Audras, Jeffrey Paul, Jenny Dupuy, Jessica Lyschik, Jigar Panchal, Joe Dolson, Joe McGill, John Blackbourn, John Parris, Jon Surrell, Jonathan Desrosiers, Jonny Harris, Kausar Alam, Kishan Jasani, Marin Atanasov, Matt Mullenweg, Matthias Pfefferle, megane9988, Moses Cursor Ssebunya, Mukesh Panchal, mwillman1991, Nazar Hotsa, nidhidhandhukiya, Nikunj Hatkar, oferlaor, Olga Gleckler, Pascal Birchler, paulstanos, Peter Wilson, puggan, Ravi Gadhiya, Riad Benguella, Rolly Bueno, room34, Sainath Poojary, Sajjad Hossain Sagor, sam_a, Sandeep Dahiya, Sergey Biryukov, Shane Muirhead, siliconforks, SirLouen, Stephen Bernhardt, Sukhendu Sekhar Guria, Tammie Lister, Tobias Bäthge, Travis Smith, Ugyen Dorji, uxl, Weston Ruter, whaze, Yash B, Yogesh Bhutkar, und Zunaid Amin

Wie man etwas beitragen kann

Wenn du dich an der Entwicklung des WordPress-Cores beteiligen möchtest, besuche Trac, such dir ein Ticket aus und beteilige dich an den Diskussionen auf Slack in den Kanälen #core und #6-8-release-leads.
Brauchst du Hilfe? Schau ins Core Contributor Handbook.

Danke an @nielslange für die Übersetzung und an @presskopp fürs Korrekturlesen!