Підготовлено редакцією Надалі з використанням ШІ
28 жовтня 2026 року вийшла WordPress 7.1.4 — версія з виправленнями безпеки. Команда WordPress рекомендує оновити сайти негайно. Для власника бізнесу важливий не сам анонс, а підтвердження, що виправлення вже встановлені на робочому сайті.
Кому це важливо
Магазинам, готелям, ресторанам та іншим підприємствам із сайтом на WordPress — особливо якщо через нього надходять замовлення, бронювання або звернення. Якщо сайт веде підрядник, передайте йому посилання на реліз, а не намагайтеся визначити версію за виглядом сторінки.
Що виправили
За документацією версії, серед виправлень є проблема процесу оновлення ядра, яка могла призвести до віддаленого виконання коду саме під час оновлення. Також усунено низку проблем міжсайтового виконання сценаріїв (XSS) та помилку дозволів: власні ролі з правом модерації коментарів могли читати, змінювати й видаляти нотатки до дописів, які не мали права редагувати.
Це опис виправлених можливостей атаки, а не твердження про злам вашого сайту. Надалі не перевіряла конкретні інсталяції та не проводила власних тестів уразливостей.
Що доручити адміністратору
Офіційна інструкція радить зробити резервну копію перед оновленням; стандартний шлях — Dashboard → Updates → Update Now. Для власника, який не адмініструє сайт сам, редакційна рекомендація — погодити короткий план із відповідальною людиною:
- Зафіксувати поточну версію ядра й потрібне для неї виправлення.
- Підтвердити резервну копію та можливість відновлення.
- Застосувати офіційне оновлення й надати фактичну версію після завершення.
- Перевірити ключові сценарії сайту: форму звернення, бронювання або оформлення замовлення — залежно від того, що він робить.
Останній пункт — наша практична порада, не результат тестування WordPress. Самого відкриття головної сторінки недостатньо, щоб перевірити весь шлях клієнта.
Доступність і межі
WordPress повідомляє, що на сайтах із підтримкою автоматичних фонових оновлень процес почнеться автоматично. Це не підтверджує, що саме ваш сайт уже оновився: попросіть перевірити результат.
Документація також перелічує виправлені старі гілки, але лише найновіша версія активно підтримується. Для старої інсталяції адміністратор має звірити відповідний випуск, а не вважати будь-яку стару версію захищеною. Оновлення ядра не замінює окремої перевірки плагінів, тем і серверного середовища.
Висновок: отримайте від відповідального за сайт три підтвердження — встановлену версію, готову резервну копію та перевірені клієнтські операції. Не відкладайте звернення до адміністратора, покладаючись лише на автоматичне оновлення.
Читайте також: що запитати у хостингу про окремі виправлення PHP.
Джерела перевірено 29 жовтня 2026 року; дата релізу — 28 жовтня. Обкладинка: повторно використана оригінальна ШІ-ілюстрація Надалі, не фото інциденту чи результат тесту.
