WordPress 7 ist da, und Ihr Hosting könnte nicht mehr mitmachen
Gestern, am 20. Mai 2026, hat WordPress seine Version 7.0 veröffentlicht. Der offizielle Name: „Armstrong“, nach Jazz-Legende Louis Armstrong. Das Update wird als das bedeutendste seit der Einführung des Block-Editors Gutenberg im Jahr 2018 gehandelt.
Für die meisten WordPress-Nutzer klingt das nach einer guten Nachricht. Neues Dashboard, KI-Integration, bessere Blöcke. Was das Update still mitbringt, steht tiefer im Changelog, und es betrifft Millionen von Websites direkt: WordPress 7.0 stellt den Support für PHP 7.2 und PHP 7.3 ein. Wer auf einer dieser Versionen läuft, betreibt ab sofort eine nicht mehr unterstützte Konfiguration.
Das klingt technisch. Ist es auch. Aber die Konsequenz ist praktisch: Wenn Ihre WordPress-Seite die nächste automatische Aktualisierung durchführt (und das tun WordPress-Seiten standardmäßig), kann danach einiges nicht mehr so funktionieren wie vorher.
Was WordPress 7.0 technisch verlangt
Die neuen Mindestanforderungen sind klar definiert:
PHP: Version 7.4 oder höher. Empfohlen wird PHP 8.3, mit PHP 8.4 als schnellster unterstützter Variante. PHP 7.2 und 7.3 werden nicht mehr unterstützt.
Datenbank: MySQL 8.0 als neues Minimum. Bisher genügte MySQL 5.5.5, was auf vielen älteren Hosting-Paketen noch aktiv ist.
Das ist keine theoretische Änderung. Hosts, die ihre Kunden bisher auf PHP 7.x laufen ließen und keine rechtzeitige Kommunikation verschickt haben, haben seit dem 20. Mai ein Problem. Und ihre Kunden auch.
Wenn Sie gerade nicht wissen, auf welcher PHP-Version Ihre Website läuft: Das ist der erste Schritt. Im WordPress-Dashboard unter Werkzeuge → Websites-Gesundheit sehen Sie es sofort.
Was WordPress 7.0 sonst noch mitbringt
Jenseits der Pflichtaufgabe PHP-Upgrade hat WordPress 7.0 einige nennenswerte Neuerungen im Gepäck.
KI in WordPress Core: Erstmals enthält der WordPress-Kern selbst eine KI-Infrastruktur. Das sogenannte „AI Client“ plus ein „Abilities API“ ermöglichen es Plugins und Themes, KI-Funktionen einheitlich einzubinden, ohne eigene Insellösungen. Ein zentraler „Connectors Hub“ verbindet externe KI-Dienste mit dem WordPress-Ökosystem.
Admin-Dashboard-Redesign: Das WordPress-Backend sieht seit über einem Jahrzehnt nahezu unverändert aus. WordPress 7.0 bringt das erste ernsthafte Redesign seit Jahren: klarere Strukturen, modernere Typografie, bessere Handhabung auf mobilen Geräten.
DataViews für die Inhaltsverwaltung: Die Verwaltung von Beiträgen, Seiten und Medien wird über ein neues „DataViews“-System grundlegend überarbeitet. Filterung, Sortierung und Massenbearbeitung funktionieren nach einem einheitlichen Muster. Das macht den Alltag spürbar einfacher.
Neue Blöcke: Mit WordPress 7.0 kommen zwei neue Core-Blöcke: Breadcrumbs (Navigationspfade) und Icons. Der Cover-Block kann jetzt eingebettete Videos als Hintergrund nutzen.
Was nicht dabei ist: Echtzeit-Kollaboration, also das gleichzeitige Bearbeiten von Seiten durch mehrere Nutzer, war ursprünglich als Kernfeature von 7.0 geplant. Es wurde am 8. Mai, also zwölf Tage vor dem Release, aus dem Update herausgenommen. Es wird in einer späteren Version nachgeliefert.
Warum das „läuft doch noch“-Gefühl diesmal trügt
WordPress betreibt rund 43 Prozent aller Websites weltweit. Das entspricht nach aktuellen Schätzungen über 470 Millionen aktiven Installationen. Der CMS-Marktanteil liegt bei über 61 Prozent. Kein anderes System kommt auch nur annähernd heran.
Das bedeutet: Die meisten Websites, die „irgendwie noch laufen“, laufen auf WordPress. Und viele davon laufen auf Hosting-Paketen, die seit Jahren nicht angefasst wurden. PHP 7.2 oder 7.3, MySQL 5.x, Themes aus dem Jahr 2019, Plugins die zuletzt 2021 aktualisiert wurden.
Das funktioniert. Bis es nicht mehr funktioniert.
Der Mechanismus ist immer derselbe:
- Ein Core-Update erscheint (wie jetzt WordPress 7.0).
- Das Update verändert interne Abhängigkeiten oder erhöht Mindestanforderungen.
- Bestehende Plugins oder Themes sind damit nicht kompatibel.
- Die Seite zeigt einen weißen Bildschirm. Oder schlimmer: sie läuft weiter, verhält sich aber falsch.
Weiße Bildschirme merkt man sofort. Sicherheitslücken durch veraltete Software merkt man erst, wenn es zu spät ist.
Drei konkrete Risiken bei älteren WordPress-Installationen
Risiko 1: Kein Sicherheits-Support mehr für alte PHP-Versionen
PHP 7.2 hat Ende November 2020 seinen End-of-Life-Status erreicht. PHP 7.3 im Dezember 2021. Das bedeutet: Seit Jahren werden keine Sicherheits-Patches mehr für diese Versionen veröffentlicht. Bekannte Sicherheitslücken in PHP selbst bleiben offen. Eine WordPress-Installation auf PHP 7.2 ist nicht nur veraltet. Sie ist aktiv angreifbar.
Ein CVE (Common Vulnerabilities and Exposures, auf Deutsch: bekannte Sicherheitslücke) für PHP 7.x, der heute publik wird, wird morgen von Angreifern ausgenutzt. Ein Patch kommt nicht.
Risiko 2: Plugin-Inkompatibilitäten nach dem Update
Viele WordPress-Plugins haben ihre eigenen Mindestanforderungen für PHP bereits auf 8.x angehoben. Wer jetzt WordPress 7.0 auf PHP 7.2 betreibt, riskiert nicht nur eine fehlerhafte WordPress-Installation, sondern auch, dass aktive Plugins sich beim nächsten Update selbst deaktivieren, weil die Voraussetzungen nicht stimmen. Formularverarbeitung, Bezahlvorgänge, Suchfunktion: Was davon deaktiviert ist, fehlt Ihren Besuchern ohne Voranmeldung.
Risiko 3: DSGVO-Risiken durch veraltete Software
Die Datenschutz-Grundverordnung (DSGVO) verlangt unter anderem, dass personenbezogene Daten technisch angemessen geschützt werden. „Angemessen“ ist ein dehnbarer Begriff. Aber eine Software, die seit Jahren keine Sicherheits-Updates mehr erhält und auf einer PHP-Version läuft, für die keine Patches mehr erscheinen, ist schwer als „angemessen geschützt“ zu argumentieren. Insbesondere wenn Ihre Seite Formulare, Login-Bereiche oder E-Commerce-Funktionen betreibt.
Was Sie jetzt konkret tun können
Der Weg nach vorne ist klar, aber er braucht eine sorgfältige Reihenfolge. Einfach PHP von 7.2 auf 8.x hochstellen und schauen was passiert, ist keine Strategie. Das ist ein Experiment auf Kosten Ihrer laufenden Website.
Schritt 1: Status quo erfassen
Prüfen Sie in WordPress unter Werkzeuge → Websites-Gesundheit, welche PHP-Version aktiv ist, ob veraltete Plugins gemeldet werden, und ob es bereits Kompatibilitätswarnungen gibt. Das dauert zwei Minuten und gibt Ihnen ein realistisches Bild.
Schritt 2: Backup erstellen
Bevor irgendetwas angefasst wird: ein vollständiges Backup von Datenbank und Dateien. Das ist keine Vorsichtsmaßnahme. Das ist die Grundlage, ohne die jede Aktualisierung ein Glücksspiel ist.
Schritt 3: PHP-Version im Staging testen
Seriöse Hosting-Anbieter ermöglichen das Anlegen einer Staging-Umgebung. Das ist eine identische Kopie Ihrer Website, auf der Änderungen getestet werden können, ohne die Live-Seite zu berühren. Dort PHP auf 8.2 oder 8.3 hochstellen und alle Plugins auf Kompatibilität prüfen.
Schritt 4: Inkompatible Plugins identifizieren und ersetzen
Manche Plugins wurden jahrelang nicht aktualisiert und sind mit PHP 8.x nicht kompatibel. Hier gibt es zwei Optionen: aktuelle Alternativen suchen oder, bei individuellen Lösungen, den Code anpassen lassen.
Schritt 5: MySQL-Version prüfen
Nicht vergessen: WordPress 7.0 verlangt auch MySQL 8.0. Auf vielen alten Hosting-Paketen läuft noch MySQL 5.x. Der Hosting-Anbieter kann das upgraden, aber auch das sollte im Staging getestet werden, bevor es live geht.
Wie aufwändig ist ein WordPress-PHP-Upgrade wirklich?
Das hängt stark vom Zustand der Installation ab. Eine gepflegte, aktuelle WordPress-Installation mit verbreiteten Premium-Plugins braucht für den PHP-Wechsel oft einen halben Tag. Eine verwachsene Installation mit 40 oder mehr Plugins, einigen davon seit 2018 nicht aktualisiert, und einem Custom-Theme das nur ein ehemaliger Freelancer kennt, kann deutlich mehr Aufwand bedeuten.
Die relevante Gegenfrage: Was kostet eine Stunde Ausfall Ihrer Website? Und was kostet ein Datenleck, das durch eine bekannte PHP-Lücke entstand?
Der Aufwand für ein ordentliches PHP-Upgrade ist überschaubar. Der Aufwand für die Nachbereitung eines vermeidbaren Problems ist es selten.
WordPress 7.0 ist eine Gelegenheit, nicht nur eine Pflicht
Es wäre falsch, das Update nur als Bedrohung zu sehen. WordPress 7.0 bringt echte Verbesserungen, die den Alltag erleichtern: das überarbeitete Dashboard, die KI-Integration, die neuen Blöcke. Wer jetzt sauber aktualisiert, profitiert davon.
Wer das Update hinauszögert, schiebt das Problem nur vor sich her. Und in der Zwischenzeit läuft die Website auf einer Konfiguration, für die es keine Patches mehr gibt.
Wenn Sie nicht sicher sind, wie Ihre aktuelle WordPress-Installation aufgestellt ist, oder wenn lange niemand ernsthaft hingeschaut hat, ist jetzt ein guter Moment dafür.
Unser PHP-Upgrade für Bestandssoftware umfasst genau das: Bestandsaufnahme, PHP-Upgrade im Staging, Kompatibilitätsprüfung aller Plugins, saubere Migration auf die aktuelle Konfiguration, ohne Überraschungen auf der Live-Seite.
Was ist Ihr nächster Schritt? Wenn Sie wissen möchten, ob Ihre WordPress-Installation für Version 7.0 bereit ist, sprechen Sie uns an. Das Erstgespräch ist kostenlos. Danach wissen Sie genau, wo Sie stehen.
Quellen: WordPress 7.0 „Armstrong“, Official Release, WordPress 7.0 Documentation, WordPress Market Share, Kinsta