WordPress 7.1.2 – co zawiera najnowsza aktualizacja?

WordPress 7.1.2 jest dostępny. Aktualizacja została wydana 22 września 2026 roku i tym razem jej najważniejszym celem jest usunięcie krytycznej podatności bezpieczeństwa.

Jeśli Twoja strona działa na WordPressie, sprawdź numer używanej wersji i wykonaj aktualizację. Wyjaśniamy krótko, czego dotyczy problem i co zrobić po zainstalowaniu WordPressa 7.1.2.

WordPress 7.1.2 już dostępny

WordPress 7.1.2 to wydanie bezpieczeństwa opublikowane zaledwie kilka dni po WordPressie 7.1.1. Nie wprowadza nowych funkcji dla użytkowników. Jego zadaniem jest przede wszystkim usunięcie podatności, która w określonych warunkach mogła prowadzić do wykonania kodu na serwerze.

Ze względu na wagę poprawki WordPress.org rekomenduje natychmiastową aktualizację.

Co naprawia WordPress 7.1.2?

Problem dotyczy mechanizmu rozpoznawania szablonów stron. W określonej konfiguracji serwera i aktywnego motywu niezalogowany atakujący mógł doprowadzić do załadowania wybranego, możliwego do odczytania lokalnego pliku PHP znajdującego się poza katalogiem aktywnego motywu.

Jeżeli jednocześnie zostały spełnione dodatkowe warunki, podatność mogła doprowadzić do zdalnego wykonania kodu, czyli RCE. Luka otrzymała oznaczenie CVE-2026-87902 / GHSA-7hp8-65ch-5whp i została sklasyfikowana jako krytyczna.

Dlaczego warto zaktualizować WordPressa od razu?

Nie oznacza to, że każda strona wykorzystująca wcześniejszą wersję WordPressa może zostać automatycznie przejęta. Wykorzystanie podatności wymaga spełnienia konkretnych warunków związanych między innymi ze środowiskiem serwerowym oraz używanym motywem.

Nie warto jednak samodzielnie oceniać, czy dana konfiguracja jest podatna. Dostępna jest już poprawka bezpieczeństwa, dlatego najlepszym rozwiązaniem jest jej instalacja. WordPress przygotował również poprawki dla starszych gałęzi systemu objętych aktualizacjami bezpieczeństwa, ale przypomina, że aktywnie wspierana jest przede wszystkim najnowsza wersja.

Jak zaktualizować WordPress 7.1.2?

Zaloguj się do panelu administracyjnego WordPressa i przejdź do Kokpit → Aktualizacje. Następnie uruchom aktualizację systemu. Dokładną instrukcję znajdziesz również w naszej bazie pomocy: Jak zaktualizować WordPress?.

Jeśli Twoja strona obsługuje automatyczne aktualizacje WordPressa w tle, instalacja wersji 7.1.2 może rozpocząć się automatycznie. Warto mimo to zalogować się do panelu i upewnić się, że aktualizacja zakończyła się prawidłowo.

Co sprawdzić po aktualizacji?

Po instalacji wersji 7.1.2 sprawdź przede wszystkim najważniejsze elementy strony:

• stronę główną i kluczowe podstrony,
• panel administracyjny WordPressa,
• formularze kontaktowe,
• logowanie użytkowników,
• w przypadku WooCommerce – koszyk, płatności i proces składania zamówienia,
• działanie najważniejszych wtyczek i motywu.

Przed aktualizacją warto również upewnić się, że masz aktualną kopię zapasową plików oraz bazy danych.

WordPress 7.1.2 jest niewielką aktualizacją pod względem liczby nowych funkcji, ale bardzo istotną z punktu widzenia bezpieczeństwa. Usuwa krytyczną podatność, dlatego warto sprawdzić swoje strony i zainstalować nową wersję możliwie szybko.

Regularne aktualizacje, kopie zapasowe oraz odpowiednio skonfigurowane środowisko serwerowe to podstawowe elementy bezpiecznego utrzymania strony. Jeśli korzystasz z WordPressa w firmie, sprawdź także nasz hosting dla WordPress.