WordPress: RCE без аутентификации в процессе обновления ядра (исправлено в 7.1.4)
28 октября 2026 года вышел WordPress 7.1.4 с исправлениями 22 уязвимостей. Самая серьёзная — race condition в процессе обновления ядра без аутентификации, который может привести к удалённому выполнению кода. Wordfence сообщает о попытках эксплуатации после выхода релиза.
Проверяется в Shield: нет
Кого касается
Затронутые версии в источнике не указаны. Сайтам на WordPress, где не установлена версия 7.1.4, стоит считать себя потенциально уязвимыми.
Как проверить у себя
Откройте в админке «Консоль → Обновления» и проверьте текущую версию WordPress. Убедитесь, что установлена 7.1.4, а автообновления действительно сработали.
Как исправить
Патч есть: обновите WordPress до версии 7.1.4. Если обновление не применилось автоматически, установите его вручную как можно скорее.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Идентификаторы CVE, диапазон затронутых версий и технические детали пока не раскрыты; источник — блог Wordfence.
