WordPress 7.1.3 – aktualizacja bezpieczeństwa i poprawki błędów

6 października 2026 roku udostępniono WordPress 7.1.3. To kolejna aktualizacja popularnego systemu zarządzania treścią, która koncentruje się na bezpieczeństwie i stabilności stron internetowych. Nowe wydanie usuwa 7 luk bezpieczeństwa oraz naprawia 4 błędy w działaniu WordPressa.

Aktualizacja nie wprowadza nowych funkcji, ale zawiera ważne poprawki dotyczące m.in. komentarzy, uprawnień użytkowników, ochrony danych oraz obsługi multimediów. Twórcy WordPressa zalecają jak najszybszą instalację.

Jakie luki bezpieczeństwa usunięto w WordPress 7.1.3?

Najważniejszą częścią aktualizacji jest usunięcie 7 podatności, które w określonych warunkach mogły zostać wykorzystane do uzyskania dostępu do danych, wykonania niepożądanego kodu lub zakłócenia działania strony.

Wśród wprowadzonych poprawek znalazły się:

• Lepsze zabezpieczenie komentarzy przed atakami XSS. Usunięto lukę, która pozwalała na umieszczenie złośliwego kodu w oczekujących na moderację komentarzach. W określonych sytuacjach kod mógł zostać uruchomiony w przeglądarce osoby zarządzającej komentarzami.
• Ochrona komentarzy przy prywatnych i nieopublikowanych wpisach. Naprawiono problem, który mógł umożliwić osobom niezalogowanym odczytanie zatwierdzonych komentarzy do treści, które nie powinny być publicznie dostępne.
• Poprawa kontroli uprawnień autorów. Usunięto błąd umożliwiający użytkownikom z rolą autora przypinanie wpisów na górze listy, mimo braku odpowiednich uprawnień.
• Zabezpieczenie eksportu danych. Poprawiono obsługę danych podczas eksportowania treści WordPressa, eliminując podatność typu SQL Injection, która w określonych warunkach mogła prowadzić do wykonania niepożądanego zapytania do bazy danych.
• Ochrona przed przeciążeniem serwera. Usunięto problem w mechanizmie przetwarzania adresów URL, który mógł powodować nadmierne obciążenie serwera i zakłócać działanie witryny.
• Bezpieczniejsze osadzanie treści z Imgur. Naprawiono podatność XSS związaną z osadzaniem zewnętrznych materiałów pochodzących z tej usługi.
• Poprawa wewnętrznych mechanizmów WordPressa. Wprowadzono dodatkowe zabezpieczenia przed nieprawidłowym wywoływaniem akcji systemowych, co ogranicza możliwość niepożądanego uruchamiania kodu.

Szczególnie istotne są poprawki dotyczące komentarzy. Jedna z wykrytych luk mogła prowadzić do ujawnienia informacji bez konieczności logowania, a druga stwarzała zagrożenie dla osób moderujących komentarze.

Pełną listę zmian związanych z bezpieczeństwem opublikowano w oficjalnym komunikacie WordPress.org.

Jakie błędy naprawiono w WordPress 7.1.3?

Oprócz poprawek bezpieczeństwa nowa wersja zawiera również 4 zmiany związane z codziennym działaniem WordPressa. Dotyczą one przede wszystkim wyświetlania elementów panelu oraz obsługi plików multimedialnych.

• Poprawiono wyświetlanie ikony strony w pasku administracyjnym. W niektórych sytuacjach ikona mogła pojawiać się w nieprawidłowym, zbyt dużym rozmiarze.
• Naprawiono problem z przesyłaniem obrazów. Na serwerach bez określonego rozszerzenia PHP próba odczytania metadanych obrazu mogła powodować błąd. WordPress lepiej obsługuje teraz takie konfiguracje.
• Przywrócono obsługę osadzania treści z ReverbNation. Zaktualizowano adres wykorzystywany do wyświetlania materiałów z tej platformy.
• Usunięto nieaktualną integrację z Someecards. WordPress nie korzysta już z niedziałającego mechanizmu osadzania treści tego serwisu.

Zmiany te nie wpływają znacząco na wygląd czy sposób obsługi WordPressa, ale rozwiązują problemy, które mogły pojawiać się na niektórych stronach.

Dlaczego warto zaktualizować WordPress do wersji 7.1.3?

Aktualizacje bezpieczeństwa mają szczególne znaczenie, ponieważ informacje o wykrytych podatnościach stają się publicznie dostępne. Osoby wykorzystujące takie luki mogą próbować atakować witryny działające na starszych wersjach oprogramowania.

W przypadku WordPress 7.1.3 istotne jest przede wszystkim ograniczenie ryzyka związanego z dostępem do niepublicznych informacji, obsługą komentarzy i uprawnieniami użytkowników.

Poprawki bezpieczeństwa są również udostępniane dla części starszych wersji WordPressa. Warto jednak korzystać z najnowszej stabilnej wersji systemu, która jest aktywnie wspierana przez jego twórców.

Jak zaktualizować WordPress do wersji 7.1.3?

Ważne: Sprawdź, czy używane wtyczki i motyw są aktualne oraz kompatybilne z nową wersją WordPressa. W przypadku rozbudowanych stron i sklepów warto wcześniej przeprowadzić aktualizację na środowisku testowym.

Aktualizację możesz przeprowadzić bezpośrednio z poziomu panelu administracyjnego WordPressa.

1. Zaloguj się do panelu WordPressa.
2. Przejdź do sekcji Kokpit → Aktualizacje.
3. Przed rozpoczęciem aktualizacji wykonaj kopię zapasową plików oraz bazy danych.
4. Jeżeli dostępna jest nowa wersja, kliknij Zaktualizuj teraz.
5. Po zakończeniu sprawdź działanie strony, formularzy i najważniejszych funkcji.

Jeśli na Twojej stronie włączone są automatyczne aktualizacje, WordPress może samodzielnie zainstalować nowe wydanie. Warto jednak sprawdzić numer aktualnie używanej wersji.

Użytkownicy cyber_Folks mogą również skorzystać z narzędzia Installatron. Szczegółowe informacje znajdziesz w poradniku Jak zaktualizować WordPress?.

Nie odkładaj aktualizacji na później

WordPress 7.1.3 to aktualizacja, która skupia się na bezpieczeństwie i niezawodności działania stron internetowych. Usunięcie 7 podatności oraz naprawienie 4 błędów sprawia, że instalacja nowego wydania jest zalecana wszystkim użytkownikom systemu.

Jeśli Twoja strona korzysta ze starszej wersji WordPressa, nie odkładaj aktualizacji. Regularne instalowanie poprawek oraz wykonywanie kopii zapasowych to podstawowe działania pomagające chronić witrynę przed zagrożeniami.

Bezpieczeństwo strony zależy również od regularnie aktualizowanych wtyczek, motywów i środowiska serwerowego.