Kriittinen tietoturvapäivitys: WordPress 7.1.2

Tämä 7.1.2-tietoturvajulkaisu korjaa yhden kriittisen tietoturvapoikkeaman.

Koska kyseessä on tietoturvapäivitys, on suositeltavaa päivittää sivustot välittömästi.

Voit päivittää manuaalisesti WordPress-ohjausnäkymässä kohdassa ”Päivitykset” klikkaamalla ”Päivitä nyt”, tai voit ladata WordPress 7.1.2 -version osoitteesta WordPress.org. Sivustoilla, jotka tukevat automaattisia taustapäivityksiä, päivitysprosessi alkaa automaattisesti.

Tähän julkaisuun sisältyvät tietoturvapäivitykset

Tietoturvatiimi kiittää Robert Resslia siitä, että hän ilmoitti vastuullisesti haavoittuvuudesta, jonka avulla todentamaton hyökkääjä voi tietyissä olosuhteissa saada sivupohjan latauksen suorittamaan valitsemansa paikallisen PHP-tiedoston aktiivisten teemakansioiden ulkopuolelta. Jos sekä palvelinympäristöä, että aktiivista teemaa koskevat ennakkoehdot täyttyvät, tämä voi johtaa etäkoodin suorittamiseen (RCE).

Takaisinpäivitykset (Backports)

Palveluksena yhteisölle, tietoturvakorjaus viedään takautuvasti osaan vanhoista pääversioista (tällä hetkellä versioon 4.7 asti). Muistutuksena: vain uusinta WordPress-versiota tuetaan aktiivisesti.

CVE- ja GHSA-viitteet

• CVE-2026-87902 / GHSA-7hp8-65ch-5whp