Alertă de securitate: actualizați WordPress la versiunea 7.1.4

Pe 28 octombrie 2026 a fost publicată versiunea WordPress 7.1.4, o actualizare importantă de securitate care remediază multiple vulnerabilități identificate în platformă. Echipa WordPress recomandă actualizarea imediată a site-urilor. [wordpress.org], [wordpress.org]

De ce este importantă actualizarea?

WordPress 7.1.4 include remedieri pentru mai multe categorii de probleme de securitate, printre care:

• o vulnerabilitate în procesul de actualizare WordPress care, în anumite condiții, poate conduce la Remote Code Execution (RCE);
• multiple vulnerabilități de tip Stored Cross-Site Scripting (XSS);
• vulnerabilități asociate Interactivity API, inclusiv Stored XSS și Denial of Service;
• posibilitatea expunerii către utilizatori neautentificați a unor modificări nepublicate din Customizer;
• probleme legate de verificarea permisiunilor și accesul la anumite informații;
• actualizarea certificatelor root incluse în WordPress ca urmare a revocării eMudhra.

Deși unele dintre vulnerabilități necesită existența unui cont WordPress cu anumite drepturi, nu toate problemele remediate presupun autentificarea prealabilă a atacatorului.

Ce vă recomandăm?

Dacă administrați un site WordPress, vă recomandăm să verificați cât mai curând posibil versiunea instalată și să efectuați actualizarea.

Înainte de actualizare:

1. Realizați un backup complet al fișierelor site-ului și al bazei de date.
2. Verificați compatibilitatea temelor și pluginurilor importante.
3. Actualizați WordPress la versiunea 7.1.4.
4. Actualizați pluginurile și temele pentru care sunt disponibile versiuni noi.
5. Verificați funcționarea site-ului după finalizarea actualizării.
6. Eliminați pluginurile și temele neutilizate sau abandonate.

Actualizarea WordPress poate fi inițiată direct din interfața de administrare:

Dashboard → Updates → Update Now

Aceasta este și metoda indicată în documentația oficială pentru instalarea versiunii 7.1.4.

Folosiți actualizări automate?

Pentru site-urile configurate să accepte actualizări automate în background, procesul de actualizare la versiunea corectată poate începe automat. Cu toate acestea, recomandăm administratorilor să verifice explicit versiunea instalată și funcționarea site-ului după actualizare.

Firewall-ul sau sistemele de securitate ale hostingului sunt suficiente?

Măsurile de securitate implementate la nivelul infrastructurii de hosting, (Imunify360 WAF, sistemele anti-malware sau alte mecanisme de monitorizare și protecție), contribuie la reducerea riscului, însă nu înlocuiesc actualizarea aplicației WordPress.

Menținerea la zi a platformei WordPress, precum și a pluginurilor și temelor instalate, rămâne una dintre cele mai importante măsuri pentru reducerea suprafeței de atac a unui site.

Recomandarea noastră: dacă site-ul dumneavoastră utilizează WordPress, verificați astăzi versiunea instalată și actualizați la WordPress 7.1.4 cât mai curând posibil.

Surse oficiale

• WordPress 7.1.4 – Security Release
• WordPress 7.1.4 – Documentation