WordPress 7.1.4 lagar yfir tuttugu öryggisgalla, þar á meðal einn í sjálfu uppfærsluferlinu. Flestir krefjast innskráningar, en WordPress mælir með að uppfæra strax.
WordPress 7.1.4 kom út 28. október 2026. Þetta er hrein öryggisuppfærsla og WordPress mælir með að allir uppfæri strax. Öryggisfyrirtækið Patchstack telur 22 veikleika í 17 tilkynningum, mun fleiri en í WordPress 7.1.3 fyrir þremur vikum, sem lagaði sjö.
Hvað var lagað?
Langflestir gallarnir krefjast þess að árásaraðilinn sé þegar skráður inn á vefinn, oftast sem þátttakandi (Contributor) eða með meiri réttindi. Á mannamáli:
- Skaðlegur kóði í efni: margir gallar gerðu notendum með takmörkuð réttindi kleift að fela skaðlegan kóða í kubbum, til dæmis í flokkakubbi, myndum og lagalistum, sem keyrir svo þegar aðrir skoða síðuna.
- Uppfærsluferlið sjálft: á meðan WordPress var að uppfæra gat óinnskráður aðili, við mjög þröngar aðstæður og á örfáum sekúndum, náð að keyra kóða. Patchstack metur það erfitt í framkvæmd.
- Óbirtar breytingar í Customizer gátu sést án innskráningar.
- Athugasemdir (Notes) gátu verið lesnar af notendum sem áttu ekki að hafa aðgang að færslunni.
- Skaðlegur kóði í beiðnum um eyðingu persónuupplýsinga, sem keyrði þegar stjórnandi opnaði þær.
Að auki voru uppfærð rótarskírteini sem WordPress notar fyrir öruggar tengingar. Lagfæringarnar voru líka settar í eldri útgáfur, allt aftur til 4.7.
Hvað þarftu að gera?
- Athugaðu í stjórnborðinu undir Uppfærslur að vefurinn sé á 7.1.4. Á flestum vefjum setjast smærri uppfærslur inn sjálfkrafa.
- Farðu yfir hverjir hafa aðgang að vefnum. Næstum allir gallarnir byrja á notanda með réttindi þátttakanda eða meira, svo fjarlægðu þá sem þurfa ekki lengur aðgang. Sjá Notendur, lykilorð og réttindi.
- Ef þú rekur eigin vefþjón: Patchstack ráðleggur að loka fyrir aðgang að möppunni wp-content/upgrade/ á vefþjóninum.
ÁbendingWordPress 7.2 er væntanlegt 8. desember. Prufuútgáfur af 7.2 innihalda sömu lagfæringar.
Varðar marga íslenska vefi
Samkvæmt Wisdom keyra 41,2% íslenskra vefja sem Wisdom hefur mælt og svara á WordPress. Þetta er fjórða öryggisuppfærslan síðan WordPress 7.1 kom út í ágúst, og sýnir hve mikilvægt er að uppfærslur séu settar inn reglulega. Nánar í kaflanum Uppfærslur.
