WordPress: RCE bez uwierzytelnienia w procesie aktualizacji rdzenia (poprawka w 7.1.4)
28 października 2026 r. wydano WordPress 7.1.4 z poprawkami 22 podatności. Najpoważniejsza to race condition w procesie aktualizacji rdzenia, bez uwierzytelnienia, która może prowadzić do zdalnego wykonania kodu. Wordfence informuje o próbach eksploatacji po wydaniu wersji.
Sprawdzane w Shield: nie
Kogo dotyczy
Źródło nie podaje podatnych wersji. Witryny WordPress bez wersji 7.1.4 warto traktować jako potencjalnie narażone.
Jak sprawdzić u siebie
W panelu administracyjnym otwórz Kokpit → Aktualizacje i sprawdź bieżącą wersję WordPressa. Upewnij się, że jest to 7.1.4 i że automatyczne aktualizacje faktycznie się wykonały.
Jak naprawić
Poprawka jest dostępna: zaktualizuj WordPressa do wersji 7.1.4. Jeśli nie zainstalowała się automatycznie, zastosuj ją ręcznie jak najszybciej.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Identyfikatory CVE, zakres podatnych wersji i szczegóły techniczne nie zostały jeszcze ujawnione; źródło: blog Wordfence.
