6 октября 2026 года вышел WordPress 7.1.3 — обновление безопасности, устраняющее семь уязвимостей и четыре обычные ошибки. Разработчики рекомендуют установить его незамедлительно. На сайтах с включёнными фоновыми обновлениями установка начнётся автоматически.
Какие уязвимости исправлены в WordPress 7.1.3
В официальный список вошли семь проблем:
- Хранимая XSS на странице управления комментариями, которую можно было использовать через комментарии, ожидающие одобрения.
- Отказ в обслуживании — DoS в методе
WP_Http::make_absolute_url(). - SQL-инъекция второго порядка при экспорте материалов в формате WXR.
- Недостаточная проверка прав: пользователи с ролью «Автор» могли закреплять записи.
- Раскрытие комментариев к закрытым и неопубликованным материалам без авторизации.
- XSS через встраиваемый контент Imgur.
- Подмена параметров обработчика
{status}_{type}, способная вызвать совпадение имён действий.
Исправления также переносятся в подходящие старые ветки, вплоть до WordPress 4.7. Однако активно поддерживается только актуальная версия, а обновления старых веток выходят по мере готовности.
Как подготовить сайт к обновлению
Для владельца сайта главный шаг — проверить, установилось ли обновление автоматически. Если этого не произошло, обновить WordPress можно через раздел «Консоль → Обновления».
Редакция MX STUDIO рекомендует следующий порядок:
- Создайте резервную копию файлов и базы данных. Проверьте, что знаете, как восстановить сайт.
- Для магазина или сайта со сложными интеграциями проверьте обновление на тестовой копии. Особое внимание уделите оформлению заказа, оплате и личному кабинету.
- Установите обновление на основном сайте.
- Очистите кеш сайта и CDN, если используете их.
- Проверьте основные сценарии: вход в панель управления, отправку форм, комментарии и работу ключевых страниц.
Это практические рекомендации редакции, помогающие организовать обновление и заметить возможные проблемы после установки.
Почему обновление важно для бизнеса
Сайт компании хранит обращения клиентов, публикует предложения и нередко участвует в продажах. Поэтому обновления безопасности стоит включить в регулярное обслуживание вместе с резервным копированием и проверкой работоспособности.
Полезно вести простой журнал: дата обновления, установленная версия и результат проверки основных функций. Это поможет быстрее разобраться в ситуации, если позднее появится ошибка.
Источник
Официальное сообщение WordPress о выпуске версии 7.1.3, 6 октября 2026 года.
