2026. gada 28. oktobrī izlaists WordPress 7.1.4 — drošības atjauninājums, kurā novērstas vairākas ievainojamības. WordPress drošības komanda iesaka vietnes atjaunināt nekavējoties. Tajā pašā drošības izlaidumu vilnī labojumi pārnesti arī uz visām WordPress 6.x līnijām: 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12 un 6.9.11.
Ko labo WordPress 7.1.4?
Oficiālajā paziņojumā minēta WordPress jaunināšanas procesa nepilnība, kas jaunināšanas logā varēja novest pie attālinātas koda izpildes. Novērstas arī vairākas saglabātā XSS ievainojamības: īpaši veidotā bloku marķējumā, privātuma datu dzēšanas pieprasījumos, Interactivity API, Customizer selective refresh, kategoriju, atskaņošanas sarakstu, attēlu un komentāru lapošanas blokos, kā arī īpaši veidotos lietotājvārdos. Interactivity API saņēma arī saglabāta pakalpojumatteices uzbrukuma labojumu.
Papildus ierobežota nepublicētu Customizer izmaiņu kopu atrašana bez autentifikācijas, precizētas piekļuves tiesības piezīmēm un atjaunināts komplektā iekļauto saknes sertifikātu saraksts pēc eMudhra atsaukuma. WordPress norāda, ka drošības labojumi tiek pārnesti uz atbalsttiesīgajiem vecākajiem zariem; vienlaikus aktīvi uzturēta ir tikai jaunākā WordPress versija.
WordPress 6.x drošības atjauninājumu vilnis
Salīdzinot ar iepriekšējo pārbaudi, mainījušās visas desmit 6.x minorās līnijas. Ja vietne vēl darbojas ar WordPress 6.x, jāuzstāda attiecīgā zara jaunākais patch: 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12 vai 6.9.11. Šie atpakaļportētie laidieni samazina tūlītējo risku, tomēr tie neaizstāj migrācijas plānu uz pašreizējo stabilo līniju.
WooCommerce 11.2.1
Jaunākā stabilā WooCommerce versija joprojām ir 11.2.1, publicēta 9. oktobrī. Tā atjauno klasiskās norēķinu lapas pasūtījuma pārskata un kuponu pieprasījumu darbību, lai ar filtriem noņemtie lauki vairs netiktu sūtīti kā tukšas vērtības. Otrs labojums atkal pieņem tradicionālos četru ciparu Argentīnas pasta indeksus Checkout blokā. WooCommerce instalētā versija nav zināma, tādēļ šeit fiksēta tikai jaunākā pieejamā versija.
Ieteicamā rīcība
Pirms produkcijas vietnes jaunināšanas izveidojiet pilnu failu un datubāzes rezerves kopiju. Pārbaudiet atjauninājumu staging vidē, īpaši pielāgotos blokus, Customizer, lietotāju un privātuma plūsmas, kā arī WooCommerce grozu, kuponus, piegādi, maksājumus un pasūtījuma noformēšanu. Pēc tam atjauniniet produkciju un pārbaudiet žurnālus, kešatmiņu un kritiskos biznesa scenārijus.
Oficiālās saites
WordPress 7.1.4 drošības paziņojums
WordPress 7.1.4 HelpHub dokumentācija
WordPress Core Trac
Gutenberg oficiālais repozitorijs
WordPress izlaidumu arhīvs un lejupielādes
WooCommerce spraudņa lapa un changelog
WooCommerce 11.2.1 lejupielāde
Drošības izlaidums ir jāuztver prioritāri: atjauniniet pārbaudīti un bez nepamatotas kavēšanās, vienlaikus saglabājot drošu atkāpšanās iespēju.
Pārbaudes tvērums
Versijas pārbaudītas WordPress.org oficiālajā versiju API, izlaidumu arhīvā un WooCommerce spraudņa repozitorijā. WordPress 7.1.4 un WooCommerce 11.2.1 veido pašreizējo stabilo pāri; instalētās versijas konkrētās vietnēs nav zināmas. Tāpēc pirms darba sākšanas inventarizējiet kodola, spraudņu, tēmas un PHP versijas, pārbaudiet brīvās diska vietas un rezerves kopijas atjaunošanu. Ja tiek izmantoti pielāgoti bloki vai norēķinu lauku filtri, staging pārbaude ir īpaši svarīga.
Avots: WordPress 7.1.4 drošības paziņojums
