WordPress: RCE sem autenticação no processo de atualização do núcleo (corrigido na 7.1.4)
O WordPress 7.1.4 foi lançado em 28 de outubro de 2026 com correções para 22 vulnerabilidades de segurança. A mais grave é uma condição de corrida sem autenticação no processo de atualização do Core que pode levar à execução remota de código. A Wordfence relata tentativas de exploração após o lançamento.
Verificado no Shield: sim
Quem é afetado
A fonte não especifica as versões afetadas. Sites com WordPress que não estejam na 7.1.4 devem se considerar potencialmente expostos.
Como verificar
Na área administrativa, abra Painel → Atualizações e confira a versão atual do WordPress. Confirme que é a 7.1.4 e que as atualizações automáticas foram realmente aplicadas.
Como corrigir
Há uma correção disponível: atualize o WordPress para a versão 7.1.4. Se ela não foi instalada automaticamente, aplique-a manualmente o quanto antes.
O que o Shield verifica grátis
O Shield identifica a versão do WordPress pela meta tag generator, pelo ?ver= dos arquivos do núcleo ou pelo feed /feed/ e compara com a 7.1.4 e com as versões corrigidas de ramos anteriores (7.0.8, 6.9.11 e outras). Se a sua versão for menor, o relatório mostra um achado. Grátis, em toda verificação. Se a versão estiver oculta em todos os lugares, o Shield não tenta adivinhar: confira no seu painel de administração.
Bom saber
IDs de CVE, a faixa de versões afetadas e detalhes técnicos ainda não foram divulgados; fonte: blog da Wordfence.
