На 6 октомври 2026 г. излезе WordPress 7.1.3, обновление за сигурност и поддръжка, което поправя седем проблема със сигурността и четири грешки. От WordPress препоръчват да обновите сайтовете си веднага. Сайтовете с включени автоматични фонови обновления започват обновяването сами.
Какво поправя WordPress 7.1.3
Обявата изброява седем проблема и не посочва нито CVE номера, нито оценки по CVSS. Ето ги с прости думи, в реда на обявата.
- Съхранен XSS в страницата с коментарите. Вреден скрипт се запазва чрез коментар, който чака одобрение, и се изпълнява в администрацията.
- Отказ на услуга (DoS) в метода
WP_Http::make_absolute_url(). - SQL инжекция от втори ред при износа във формат WXR. Износът се прави от
Tools > Exportв администрацията. - Автор може да закача публикации. Ролята Author не би трябвало да има такава възможност.
- Разкриване на коментари към частни и неопубликувани публикации. За него не е нужен вход в сайта.
- XSS във вграждането на Imgur.
- Подправени параметри към куката (hook)
{status}_{type}. Те могат да доведат до сблъсък между имената на действия.
Съхранен XSS означава, че вреден скрипт се записва в сайта и се изпълнява в браузъра на този, който отвори засегнатата страница. При SQL инжекцията от втори ред вредните данни първо се запазват и стават опасни чак когато по-късна заявка ги използва. Отказът на услуга означава, че сайтът може да спре да отговаря. Освен седемте поправки по сигурността има и четири поправки на грешки. Списъкът им е в Trac на WordPress, към който сочи обявата.
Засегнат ли е Вашият сайт?
Ако сайтът работи с WordPress по-стар от 7.1.3, той още няма тези поправки. Версията се вижда най-долу в администрацията и в Dashboard > Updates. Ако имате Terminal и WP-CLI, две команди показват версията и дали има по-нова, без да променят нищо. Как се работи с тях, е описано в ръководството за WP-CLI.
# cPanel > Terminal, в папката на сайта
# Само чете. Показва версията и дали има по-нова.
wp core version
wp core check-update
Не всеки сайт получава автоматични фонови обновления, затова проверете версията ръчно. Където е нужно, поправките се пренасят и към по-старите клонове, които още получават поправки по сигурността. Според обявата те стигат назад до 4.7. Пренасянето още тече и поправките излизат, когато са готови. Активно поддържана е само най-новата версия. Ако сайтът Ви е на по-стар клон, вижте в Dashboard > Updates какво предлага WordPress за него.
Какво да направите
- Направете бекъп на файловете и базата. Как се прави, е описано в ръководството за бекъп.
- Обновете WordPress до 7.1.3 от
Dashboard > Updatesс бутонаUpdate Now. Ако в cPanel имате WP Toolkit, можете да обновите и оттам, както е описано в ръководството за WP Toolkit. - Отворете сайта и администрацията и изпробвайте някоя форма. Ако имате магазин, направете и пробна поръчка. След това проверете версията още веднъж.
Какво правим ние
Ако не искате да следите лично обновленията, месечната поддръжка поема наблюдението, обновленията, уязвимостите и бекъпите на сайта Ви всеки месец, където и да е хостнат. Пишете ни през формата за запитване и ще се свържем с Вас.
Често задавани въпроси
Какво поправя WordPress 7.1.3?
WordPress 7.1.3 излезе на 6 октомври 2026 г. и съдържа седем поправки на проблеми със сигурността и четири поправки на грешки. Сред тях са съхранен XSS в екрана с коментарите, SQL инжекция от втори ред в експорта WXR и разкриване на коментари към лични и непубликувани публикации. WordPress препоръчва сайтовете да се обновят веднага.
Има ли CVE номера проблемите, поправени в WordPress 7.1.3?
Не. Съобщението на WordPress за версия 7.1.3 изброява седемте проблема, без да дава CVE номера или оценки по CVSS. Затова тежестта им не може да се сравни по число и е по-лесно просто да обновите.
Засегнат ли е сайтът ми от проблемите, поправени в WordPress 7.1.3?
Всеки сайт с версия на WordPress под 7.1.3 още няма тези поправки. Версията се вижда долу в админа и в Dashboard > Updates. Поправките се пренасят и в по-старите клонове, които още ги получават, назад чак до 4.7.
Как да проверя версията на WordPress с команда?
В Terminal на cPanel, в папката на сайта, wp core version показва версията, а wp core check-update показва дали има по-нова. И двете команди на WP-CLI само четат и нищо не променят.
Ще се обнови ли WordPress сам до 7.1.3?
Сайтовете, които поддържат автоматични обновления във фонов режим, започват да се обновяват сами. Не всеки сайт ги поддържа обаче, затова проверете версията в Dashboard > Updates, след като мине известно време.
Какво значи съхранен XSS?
При съхранен XSS вреден скрипт се записва в сайта и се изпълнява в браузъра на всеки, който отвори засегнатата страница. В WordPress 7.1.3 такъв проблем е поправен в екрана с коментарите, където скриптът стига до админа през коментар, който чака одобрение.
Как да обновя WordPress до 7.1.3 безопасно?
Първо направете бекъп на файловете и базата. После обновете от Dashboard > Updates с бутона Update Now или през WP Toolkit в cPanel. Накрая отворете сайта и админа, пробвайте една форма, а при магазин и една поръчка, и проверете версията още веднъж.
Какво да направя, ако сайтът ми е на по-стар клон на WordPress?
Поправките от WordPress 7.1.3 се пренасят при нужда и в по-старите клонове назад до 4.7, като излизат, когато станат готови. Вижте в Dashboard > Updates какво предлага WordPress за Вашия клон. Активно се поддържа само най-новата версия, така че е по-добре да планирате преминаването към нея.