Radar · Безопасность · 28 октября 2026
WordPress 7.1.4: исправления безопасности — что проверить на сайте
Вышел WordPress 7.1.4 с исправлениями уязвимостей ядра, включая риск выполнения кода в ходе обновления, XSS и раскрытие неопубликованных изменений. Разработчики рекомендуют обновить сайты без задержки.
Что произошло
Что изменилось
28 октября 2026 года команда WordPress выпустила обновление безопасности 7.1.4. Исправлены состояние гонки при обновлении ядра, которое при определённых условиях могло привести к выполнению кода, несколько вариантов сохранённого XSS в компонентах и Interactivity API, а также проблемы разграничения доступа к неопубликованным изменениям и заметкам. Для некоторых поддерживаемых старых веток выпускаются отдельные исправления; наличие установленной версии 7.1.4 нужно проверять с учётом используемой ветки.
Кого касается
Где это имеет практический эффект
Владельцы и администраторы сайтов на WordPress, особенно с несколькими ролями редакторов, пользовательским контентом и автоматическими обновлениями. Риски зависят от версии, конфигурации и условий эксплуатации; сообщение о выпуске не означает, что конкретный сайт уже взломан.
Что проверить
Практические шаги
- Проверить установленную версию WordPress и доступность исправленного выпуска для используемой ветки.
- До обновления убедиться в наличии актуальной резервной копии файлов и базы данных с возможностью восстановления.
- Установить актуальное исправление безопасности штатным способом или согласовать обновление с обслуживающей командой; для устаревших веток проверить официальный список backport-обновлений.
- После обновления проверить административный вход, формы, ключевые страницы, плагины и журналы ошибок. Не считать успешную установку доказательством отсутствия ранее случившегося компрометации.
Первичный источник
WordPress.org — WordPress 7.1.4 Security Release
WordPress.org — WordPress 7.1.4 Security Release
Radar фиксирует событие и практический следующий шаг. Перед изменениями проверяйте актуальную документацию первичного источника.