WordPress 7.1.1 un WooCommerce 11.1.1: drošības ielāpi un uzturēšanas labojumi

WordPress 7.1.1 un WooCommerce 11.1.1: drošības ielāpi un uzturēšanas labojumi

2026. gada septembra vidū gan WordPress, gan WooCommerce ir izlaiduši jaunas stabilās versijas, kas galvenokārt vērstas uz drošību un stabilitāti. Šajā pārskatā aplūkojam jaunākās versijas, būtiskākās izmaiņas un to, kas jāņem vērā pirms atjaunināšanas.

WordPress 7.1.1 (izlaists 2026. gada 17. septembrī) ir uzturēšanas un drošības izlaidums. Tajā iekļauti 17 kļūdu labojumi kodolā, 19 labojumi bloku redaktorā un 11 drošības labojumi. Tā kā šis ir drošības izlaidums, ražotājs iesaka vietnes atjaunināt nekavējoties.

Drošības labojumi novērš vairākas ievainojamības — tostarp saglabātu XSS ievainojamību, autentificētu ceļa šķērsošanu REST veidņu kontrollerī, nepilnvarotu ierakstu pārrakstīšanu un dažādas atļauju pārbaudes nepilnības. Atsevišķi labojumi attiecas arī uz XML-RPC un komentāru pārvaldību.

Plašākā WordPress 7.1 laidiena (19. augustā) galvenie jaunumi — responsīvie bloku stili, jauns attēlu apstrādes redaktors, bagātinātas piezīmes ar @pieminējumiem un uzlabota multivides apstrāde (AVIF, HEIC un HDR) — paliek spēkā arī šajā versijā.

WooCommerce 11.1.1 (izlaists 2026. gada 18. septembrī) ir neliels uzturēšanas izlaidums, kas galvenokārt pastiprina drošību: stingrāka REST API atslēgu autentifikācijas pārbaude, atļauju pārbaudes mantotajā opciju API, mobilās lietotnes pieteikšanās pārbaudes un sesijas sīkfailu validācija.

Viens labojums arī novērš neformēta Mini Cart satura parādīšanos zem kājenes, kad Mini Cart bloks ir paslēpts.

WooCommerce 11.1.1 prasa WordPress 7.0 vai jaunāku versiju (testēts līdz 7.1.1) un PHP 7.4 vai jaunāku (ieteicams PHP 8.0+).

Abi izlaidumi ir vērsti uz drošību un stabilitāti, nevis uz jaunu funkciju ieviešanu, tāpēc saderības riski ir mazi. Tomēr WooCommerce maina atļauju pārbaudes, tāpēc ieteicams pārliecināties, ka pielāgotie spraudņi vai integrācijas, kas izmanto REST API vai mantoto opciju API, turpina darboties korekti.

Pirms atjaunināšanas izveidojiet pilnu rezerves kopiju un vispirms pārbaudiet atjauninājumu staging vai testa vidē. Drošības izlaidumu dēļ atjaunināšanu ieteicams veikt pēc iespējas ātrāk, pārliecinoties, ka vide un spraudņi ir saderīgi.

WordPress 7.1.1 un WooCommerce 11.1.1 ir savstarpēji saderīgi un būtiski nostiprina vietnes drošību. Iesakām plānot atjaunināšanu tuvākajā laikā, ievērojot rezerves kopiju un testēšanas praksi.

Oficiālās saites

Core Trac: WordPress 7.1.1 Core Trac izmaiņas

Gutenberg GitHub: Gutenberg bloku redaktora labojumi

WordPress lejupielāde: WordPress 7.1.1 (zip)

WooCommerce lejupielāde: WooCommerce 11.1.1 (zip)

Avots: avots: WordPress.org izlaidums

Leave a Reply

Your email address will not be published. Required fields are marked *