Nowe wydanie WordPress: 7.1.4 Security Release

Zgłoszone poprawki bezpieczeństwa:

• Zdalne wykonanie kodu (RCE). Załatano lukę podczas aktualizacji, która mogła pozwolić na przejęcie kontroli nad stroną.
• Luki XSS (wstrzykiwanie skryptów). Usunięto błędy w blokach, Interactivity API, komentarzach oraz formularzu logowania, które pozwalały na uruchomienie złośliwego kodu.
• Ataki DoS. Zablokowano możliwość przeciążenia i zablokowania działania strony.
• Udostępnianie prywatnych danych. Naprawiono błędy, które pozwalały na nieautoryzowany podgląd nieopublikowanych zmian oraz prywatnych notatek.

Co ciekawe, aż 2 z załatanych dziur bezpieczeństwa zostały wykryte i zgłoszone przez sztuczną inteligencję (Anthropic).

Więcej szczegółów technicznych znajdziesz w oficjalnym komunikacie:

https://wordpress.org/news/2026/10/wordpress-7-1-4/

Wszyscy nasi klienci dostali już ten update w formie auto-update lub ręcznie wgranej aktualizacji. Twoja strona jest w pełni zabezpieczona i działa na najnowszej wersji!