WordPress: RCE без автентифікації під час оновлення ядра (виправлено в 7.1.4)
28 жовтня 2026 року вийшов WordPress 7.1.4 з виправленнями 22 вразливостей. Найсерйозніша — race condition у процесі оновлення ядра без автентифікації, що може призвести до віддаленого виконання коду. Wordfence повідомляє про спроби експлуатації після виходу релізу.
Перевіряється в Shield: ні
Кого стосується
Уражені версії в джерелі не вказані. Сайтам на WordPress, де не встановлена версія 7.1.4, варто вважати себе потенційно вразливими.
Як перевірити в себе
Відкрийте в адмінці «Консоль → Оновлення» і перевірте поточну версію WordPress. Переконайтеся, що встановлена 7.1.4 і автооновлення справді спрацювали.
Як виправити
Патч є: оновіть WordPress до версії 7.1.4. Якщо оновлення не застосувалося автоматично, встановіть його вручну якнайшвидше.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Ідентифікатори CVE, діапазон уражених версій і технічні деталі поки не розкриті; джерело — блог Wordfence.
