Na początku października ukazała się nowa wersja WordPressa. Wydanie 7.1.3 łata kilka poważnych luk bezpieczeństwa, dlatego zalecamy bezzwłoczną aktualizację.
WordPress 7.1.3 został udostępniony 6 października 2026 roku jako wydanie serwisowe, które przynosi siedem poprawek bezpieczeństwa i cztery poprawki błędów. Ponieważ jest to wydanie bezpieczeństwa, twórcy WordPressa zalecają natychmiastową aktualizację stron.
Najważniejsze poprawki bezpieczeństwa
- Stored XSS w panelu komentarzy – luka typu stored XSS na stronie administracji komentarzami, możliwa do wykorzystania za pomocą komentarzy oczekujących na moderację. Atak może zacząć nieuwierzytelniony użytkownik.
- SQL injection w eksporcie WXR – poprawiono podatność typu second-order SQL injection w eksporcie WXR, czyli w narzędziu do eksportu treści strony.
- Wyciek komentarzy z prywatnych wpisów – osoby niezalogowane mogły zobaczyć komentarze pod wpisami prywatnymi i nieopublikowanymi.
- DoS w HTTP API – usunięto problem pozwalający na odmowę usługi (DoS) w metodzie WP_Http::make_absolute_url().
- XSS w osadzeniach Imgur – osadzenia z serwisu Imgur były podatne na XSS.
- Przypinanie wpisów przez autorów – załatano słabość, która pozwalała użytkownikom z rolą Autor przypinać wpisy (sticky).
- Kolizja nazw akcji w hooku {status}_{type} – problem dotyczy wtyczek, które przekazują nieprzefiltrowany status lub typ wpisu do funkcji wp_insert_post().
Jak zaktualizować?
Wersję 7.1.3 można pobrać z WordPress.org albo w kokpicie WordPressa, poprzez wejście w zakładkę „Aktualizacje” i kliknięcie „Zaktualizuj teraz”. Przed aktualizacją zalecamy wykonanie kopii zapasowej strony, a po aktualizacji – weryfikację działania strony.
