WordPress 7.0 a 7.1: co přinesly a jak bezpečně aktualizovat

WordPress 7.0 „Armstrong“ vyšel 20. května 2026 a přinesl do jádra základy pro umělou inteligenci, nový vzhled administrace a několik nových bloků. V srpnu ho následovala verze 7.1 a k 7. 10. 2026 je aktuální WordPress 7.1.3. Pokud jste na sedmičku ještě nepřešli, nejde už o novinku, ale o bezpečnostní nutnost – tady je, co se změnilo a jak aktualizovat bez rozbitého webu.

Rychlé shrnutí

• Aktuální verze: WordPress 7.1.3 (vydán 6. 10. 2026, opravuje 7 bezpečnostních chyb). Předtím 7.1.2 z 22. 9. 2026 opravil kritickou zranitelnost, která mohla vést až ke spuštění cizího kódu na serveru.
• WordPress 7.0 (20. 5. 2026): AI Client a Connectors v jádru, Abilities API, nový vzhled administrace, paleta příkazů, bloky Breadcrumbs a Icons, vizuální porovnání revizí.
• Minimální PHP je od verze 7.0 PHP 7.4. WordPress.org doporučuje PHP 8.3 nebo novější.
• Spolupráce v reálném čase se do 7.0 nedostala – byla odložena 8. 5. 2026, necelé dva týdny před vydáním.
• AI funkce nejsou ve výchozím stavu zapnuté. Nic se nikam neposílá, dokud nezadáte API klíč a nepoužijete plugin, který AI využívá.
• Další velká verze 7.2 je naplánovaná na začátek prosince 2026, beta 1 na 20. 10. 2026.

Co udělat hned

1. V administraci otevřete Nástěnka → Aktualizace a zjistěte, jakou verzi máte. Pokud je starší než 7.1.3, aktualizujte co nejdřív.
2. V Nástroje → Stav webu zkontrolujte verzi PHP. Pod 7.4 se WordPress 7 vůbec nenainstaluje, pod 8.1 je čas na změnu v administraci hostingu.
3. Udělejte zálohu souborů i databáze a ověřte, že ji umíte obnovit.
4. Nejdřív aktualizujte pluginy a šablonu, pak jádro. Velké stavitele stránek (Elementor, Divi) aktualizujte vždy na poslední verzi.

Kde jsme teď: přehled verzí WordPressu 7

Řada 7 přinesla rychlejší sled velkých verzí, než bylo v posledních letech zvykem. Projekt na rok 2026 naplánoval tři velké verze navázané na velké akce komunity. Přehled podle oficiálních oznámení na wordpress.org:

Co přinesl WordPress 7.0

AI v jádru: AI Client, Connectors a Abilities API

Nejvíc se mluvilo o umělé inteligenci, ale je dobré pochopit, co přesně se do jádra dostalo. WordPress 7.0 neobsahuje hotového AI asistenta, který by vám psal články. Přidal infrastrukturu, na kterou se mohou napojit pluginy:

• AI Client – společné rozhraní, přes které pluginy komunikují s jazykovými modely. Je nezávislé na konkrétním poskytovateli: plugin řekne, co potřebuje, a WordPress požadavek pošle poskytovateli, kterého máte nastaveného.
• Connectors – nová obrazovka Nastavení → Connectors, kde se spravují připojení k poskytovatelům AI. Ve výchozí nabídce jsou Anthropic, Google a OpenAI, další mohou přidat pluginy.
• Abilities API – způsob, jak mohou pluginy a jádro popsat, co umějí (například „vytvoř příspěvek“ nebo „najdi produkt“), aby to mohly strojově využívat další nástroje včetně AI agentů. Existuje serverová i JavaScriptová část.

Pro běžného majitele webu to znamená, že se nic neděje, dokud si sám nenainstaluje plugin s AI funkcemi a nezadá API klíč. Pro vývojáře pluginů je to výhoda: nemusejí každý zvlášť řešit napojení na tři různé AI služby.

Nový vzhled administrace

Administrace dostala nové barevné schéma „Modern“, které se propisuje do hlaviček, Customizeru i dalších obrazovek, plynulejší přechody a paletu příkazů vyvolávanou zkratkou Ctrl+K (na Macu ⌘K). Přibyla samostatná stránka pro správu písem, která funguje s blokovými, hybridními i klasickými šablonami. Komponenty DataViews, na kterých stojí novější části administrace, dostaly nová rozvržení. Pokud máte klienty nebo kolegy zvyklé na starý vzhled, počítejte s krátkým „kde to teď je?“.

Nové bloky a návrhové nástroje

• Breadcrumbs – drobečková navigace, která sama odráží strukturu webu. Dosud se na ni většinou používal SEO plugin nebo šablona.
• Icons – blok pro ikony. Ve verzi 7.1 k němu přibylo API, přes které mohou vývojáři registrovat vlastní sady ikon.
• Heading nově nabízí všechny úrovně nadpisů jako varianty s rychlým přepínáním.
• Galerie umí lightbox s prezentací, video lze použít jako pozadí sekce.
• Bloky lze skrýt nebo zobrazit podle zařízení a menu na mobilu (overlay) se dá poskládat z bloků a vzorů.

Revize, které konečně dávají smysl

Porovnání verzí příspěvku se přesunulo přímo do editoru. Posuvníkem procházíte historii a barevné značky ukazují, co se kde změnilo. Kdo někdy hledal, kdo a kdy přepsal odstavec v ceníku, ocení to.

Co se do 7.0 nedostalo

Nejočekávanější funkce, úpravy v reálném čase pro více lidí najednou (podobně jako v Google Docs), byla z verze 7.0 vyřazena 8. května 2026. Spoluzakladatel WordPressu Matt Mullenweg uvedl, že si není jistý, zda je současné řešení dost robustní; zmiňovány byly problémy se zátěží serveru, pamětí a chybami odhalenými při testování. Ani oznámení verze 7.1 ji mezi novinkami neuvádí. Z 7.0 vypadl i blok Playlist, který nakonec vyšel až ve verzi 7.1. Samotné vydání se oproti původnímu plánu (9. dubna) posunulo zhruba o šest týdnů.

Co přidal WordPress 7.1

• Responzivní styly – vzhled bloku můžete nastavit zvlášť pro mobil, tablet a počítač, a to v globálních stylech i u jednotlivého bloku, bez vlastního CSS. Blokové šablony si mohou v theme.json definovat vlastní body zlomu.
• Nový editor obrázků – volné ořezávání i podle poměru stran, převrácení, přesná rotace a úprava metadat v jednom okně.
• Zpracování obrázků v prohlížeči – komprese, změna velikosti a náhledy se nově počítají v prohlížeči (WebAssembly verze knihovny libvips), což ulehčí serveru. Přibyla podpora formátů AVIF, HEIC a HDR.
• Poznámky v editoru podporují formátování, odkazy a zmínky přes @, a jde je připojit ke konkrétnímu úseku textu.
• Bloky Playlist a Tabs (záložky) a styly tlačítek pro stav najetí myší a zaměření.
• Editor příspěvků běží v iframe u všech šablon, stejně jako editor webu. Pro vás to znamená konzistentnější náhled, pro starší pluginy, které do editoru vkládají vlastní styly a skripty, potenciální zdroj potíží.

Proč neodkládat: bezpečnostní záplaty z podzimu 2026

Verze 7.1.2 z 22. září 2026 opravila zranitelnost CVE-2026-87902, kterou WordPress označil jako kritickou. Neověřený útočník mohl přes výběr šablony stránky donutit WordPress načíst PHP soubor mimo adresář šablony, což za určitých podmínek mohlo vést ke spuštění kódu na serveru. Oprava byla doportována do všech větví až k verzi 4.7.

O dva týdny později, 6. října, vyšla verze 7.1.3 se sedmi dalšími bezpečnostními opravami – mimo jiné XSS na stránce komentářů, SQL injection v exportu WXR nebo zobrazení komentářů u soukromých příspěvků bez přihlášení. WordPress oficiálně aktivně podporuje jen nejnovější verzi; záplaty do starších větví jsou vstřícnost, ne záruka. Pokud váš web běží s vypnutými aktualizacemi, je teď ten správný čas to změnit.

Kontrolní seznam před aktualizací

Bezpečnostní opravy (7.1.x) jsou malé a obvykle projdou bez problémů. Přechod z řady 6.x na 7.1 je ale velká změna a vyplatí se ji připravit.

1. Záloha, kterou umíte obnovit

Zálohujte soubory (hlavně wp-content) i databázi. Zálohu hostingu je dobré doplnit vlastní – pluginem, nebo exportem z administrace hostingu. A hlavně si jednou zkuste obnovu: záloha, kterou nikdo neobnovil, je jen naděje.

2. Verze PHP

WordPress 7 vyžaduje PHP 7.4 nebo novější, verze 7.2 a 7.3 už nepodporuje. WordPress.org doporučuje PHP 8.3 nebo novější a MariaDB 10.11+ nebo MySQL 8.0+. PHP 7.4 je přitom dávno bez bezpečnostní podpory, takže i když WordPress 7 na něm poběží, není to dobrý stav. Verzi PHP obvykle přepnete jedním kliknutím v administraci hostingu. Před přechodem na novější PHP ověřte, že vaše pluginy a šablona novou verzi podporují.

3. Pluginy a šablona

• Smažte pluginy, které nepoužíváte. Každý neaktivní plugin je jen další kód, který se může pokazit nebo být zranitelný.
• U pluginů z wordpress.org se podívejte na údaj „Testováno do verze“ a datum poslední aktualizace. Plugin, který rok nikdo neaktualizoval, je riziko bez ohledu na verzi WordPressu.
• Placené pluginy a šablony (stavitele stránek, šablony z ThemeForestu) se často aktualizují mimo wordpress.org a jen s platnou licencí. Zkontrolujte, že máte poslední verzi.
• Používáte-li Elementor: Elementor Pro v changelogu deklaroval kompatibilitu s WordPressem 7.0 ve verzi 4.0.8 (12. 5. 2026) a se 7.1 ve verzi 4.2.4 (31. 8. 2026). U Divi a dalších stavitelů sledujte jejich changelog.

Pokud vybíráte stavitel stránek nebo zvažujete, zda ho vůbec potřebujete, pomůže přehled nejlepších WordPress page builderů.

4. Staging: vyzkoušejte to nanečisto

Staging je kopie webu, na které můžete aktualizaci vyzkoušet bez dopadu na ostrý web. Tým testování WordPressu sám radí zkoušet nové verze na stagingu nebo lokální kopii, nikdy rovnou na produkčním webu, a méně technickým uživatelům doporučuje požádat o staging hosting.

Řada hostingů má staging jako funkci v administraci. Například Hostinger nabízí nástroj pro WordPress staging od tarifu Business výš: vytvoří kopii na subdoméně a po otestování ji jedním kliknutím publikuje (pozor, publikace přepíše soubory i databázi ostrého webu, takže změny provedené mezitím na ostrém webu se ztratí). U nižších tarifů nebo jiných hostingů lze staging udělat ručně, nebo pluginem typu WP Staging.

Pokud hosting teprve vybíráte, porovnání najdete v článku nejlepší WordPress webhosting.

5. Pořadí a načasování

1. Aktualizujte v době nízké návštěvnosti, ne v pátek večer.
2. Nejdřív pluginy a šablonu (aby byly připravené na nové jádro), potom WordPress.
3. Po aktualizaci projděte klíčové stránky: úvodní stránku, kontaktní formulář, košík a objednávku u e-shopu, editor příspěvků a přihlášení.
4. Vyprázdněte cache (plugin, hosting, CDN), jinak můžete vidět starou verzi a hledat chybu, která neexistuje.

Automatické aktualizace: co se děje samo

Podle dokumentace WordPressu mají nové instalace od verze 5.6 automatické aktualizace zapnuté pro menší i velké verze jádra, pokud WordPress nezjistí správu verzí (Git). Starší instalace často aktualizují automaticky jen menší (bezpečnostní) verze. Chování ovlivňuje konstanta WP_AUTO_UPDATE_CORE v souboru wp-config.php: true zapne vše, 'minor' jen menší verze, false vše vypne.

Pluginy a šablony se automaticky aktualizují jen tam, kde to u nich zapnete (odkaz „Povolit automatické aktualizace“ v seznamu pluginů), nebo výjimečně, když bezpečnostní tým WordPressu vynutí opravu kritické chyby. Od verze 6.6 WordPress umí automaticky vrátit plugin na předchozí verzi, pokud jeho automatická aktualizace způsobí fatální chybu PHP, a pošle o tom e-mail administrátorovi.

Rozumný kompromis pro malý web: nechte automaticky běžet bezpečnostní verze jádra a aktualizace pluginů, kterým věříte; velké verze jádra a stavitel stránek aktualizujte ručně po kontrole. A zkontrolujte, že vám chodí e-maily z WordPressu – bez nich se o problému dozvíte až od zákazníků.

Když se něco pokazí

Bílá stránka nebo „kritická chyba“: režim obnovení

Když plugin nebo šablona způsobí fatální chybu, WordPress místo bílé obrazovky zobrazí hlášku o kritické chybě a administrátorovi pošle e-mail s odkazem do režimu obnovení (recovery mode). V něm se přihlásíte do administrace, vidíte, který plugin chybu způsobil, a můžete ho deaktivovat. Pokud e-mail nepřišel, pomůže:

• přes FTP nebo správce souborů hostingu přejmenovat složku problémového pluginu v wp-content/plugins (WordPress ho tím deaktivuje),
• podívat se do chybového logu PHP v administraci hostingu, kde bývá přímo název souboru, který chybu vyvolal.

Návrat pluginu na starší verzi: WP Rollback

Pokud po aktualizaci zlobí konkrétní plugin, můžete ho vrátit na předchozí verzi pluginem WP Rollback (přes 300 000 aktivních instalací). Bezplatná verze umí pluginy a šablony z wordpress.org, placená i prémiové pluginy s platnou licencí. Jádro WordPressu jím nevrátíte. Autoři sami opakovaně upozorňují, že návrat je potřeba nejdřív vyzkoušet na stagingu a že starší verze nemusí s novým jádrem fungovat. Berte to jako dočasné řešení, než autor pluginu vydá opravu, ne jako trvalý stav – starší verze bývají i ty se známými zranitelnostmi.

Poslední možnost: obnova ze zálohy

Vrátit celé jádro na starší verzi se nedoporučuje (přišli byste o bezpečnostní opravy) a databáze po velké aktualizaci nemusí být se starší verzí kompatibilní. Pokud je web nepoužitelný a nevíte si rady, obnovte celou zálohu – soubory i databázi ze stejného okamžiku – a problém řešte na stagingu. Chybu můžete nahlásit autorovi pluginu nebo na fóru podpory na wordpress.org; uveďte verzi WordPressu, PHP, seznam aktivních pluginů a přesný postup, jak chybu vyvolat.

AI funkce: koho se týkají a kam putují data

Pokud AI nechcete, nemusíte dělat nic. Podle průvodce verzí 7.0 jádro dodává infrastrukturu, ale žádné AI funkce nejsou ve výchozím stavu aktivní. Aby se cokoli poslalo poskytovateli AI, musí být splněny dvě věci: v Nastavení → Connectors je zadaný API klíč a některý plugin AI Client skutečně používá.

Pokud AI využít chcete, myslete na tohle:

• Data jdou k poskytovateli, kterého zvolíte (Anthropic, Google, OpenAI nebo jiný přes plugin) – tedy text, který plugin k AI odešle, například obsah příspěvku k shrnutí. Řídí se podmínkami API daného poskytovatele, ne podmínkami WordPressu.
• API klíče uložené přes administraci jsou v databázi nešifrované, v rozhraní jsou jen zamaskované (podle vývojářské poznámky k 7.0; šifrování se mělo řešit později). Bezpečnější je zadat klíč jako proměnnou prostředí nebo konstantu v wp-config.php (například ANTHROPIC_API_KEY), které mají přednost před databází.
• Platíte za použití. API klíč je vázaný na váš účet u poskytovatele. Nastavte si tam limit útraty, aby chybný plugin nevyčerpal kredit.
• Osobní údaje (objednávky, komentáře, data z formulářů) do AI posílejte jen tehdy, když víte proč a máte to pokryté v zásadách zpracování osobních údajů.

Časté otázky

Mám ještě aktualizovat na 7.0, nebo rovnou na 7.1?

Rovnou na nejnovější verzi, tedy 7.1.3 (stav k 7. 10. 2026). WordPress aktivně podporuje jen aktuální verzi a mezikrok přes 7.0 nic nepřináší.

Mám PHP 7.3. Co se stane?

Na WordPress 7 neaktualizujete a zůstanete na starší verzi, která už nedostává plnou podporu. Nejdřív v administraci hostingu přepněte PHP na aktuální verzi (ideálně 8.3 a novější) a ověřte, že web funguje. Pokud hosting novější PHP nenabízí, je to důvod ho změnit.

Pošle WordPress 7 obsah mého webu někam do AI?

Ne sám od sebe. AI se aktivuje teprve po zadání API klíče a použití pluginu, který ji využívá. Data pak jdou poskytovateli, kterého jste nastavili.

Umí WordPress 7 spolupráci v reálném čase jako Google Docs?

Ne. Funkce byla z verze 7.0 vyřazena těsně před vydáním a mezi novinkami verze 7.1 také není. K dispozici jsou poznámky (komentáře v editoru) se zmínkami kolegů.

Po aktualizaci vypadá administrace jinak. Je to chyba?

Pravděpodobně ne – WordPress 7.0 zavedl nové barevné schéma a upravený vzhled administrace. Pokud ale některé tlačítko nebo obrazovka pluginu vypadá rozbitě, zkuste plugin aktualizovat; autoři kvůli tomu vydávali opravy (například Divi opravovalo přerostlá tlačítka).

Kdy vyjde další verze?

WordPress 7.2 je podle stránky vydání na make.wordpress.org naplánovaný na 8. prosince 2026, beta 1 na 20. října a první kandidát na vydání na 17. listopadu. Termíny se mohou posunout, jak ukázala verze 7.0.

Závěr

WordPress 7 není revoluce, kterou by návštěvníci vašeho webu poznali na první pohled. Pro správce ale přináší příjemnější administraci, lepší práci s obrázky a revizemi, a hlavně je to jediná podporovaná řada. Podzimní bezpečnostní záplaty ukázaly, že zůstat na starší verzi je riskantnější než aktualizovat. Udělejte zálohu, zkontrolujte PHP a pluginy, vyzkoušejte to na stagingu a aktualizujte. Pokud web teprve stavíte, začněte s návodem jak vytvořit web ve WordPressu.