WordPress 7.1.x otrzymuje kolejne poprawki bezpieczeństwa i utrzymaniowe
Co się dzieje?
Najnowszy materiał branżowy informuje o dwóch średniej wagi lukach w wtyczce All in One SEO for WordPress, które mogą umożliwiać nieuwierzytelnionym napastnikom przejęcie podatnych witryn. Informacja uzupełnia istniejący ciąg bezpieczeństwa WordPress 7.1.x, ale nie podaje wersji naprawiającej problem.
Co to oznacza dla SEO?
Administratorzy witryn WordPress powinni pilnie sprawdzić wersję All in One SEO i dostępność poprawki. Wykorzystanie luk może zagrozić integralności witryny, treściom i widoczności organicznej.
Najważniejsze ustalenia NaszeSEO
- Opisano dwie luki o średnim poziomie ryzyka.
- Atak ma być możliwy bez uwierzytelnienia.
- Materiał nie wskazuje wersji zawierającej poprawkę.
Co sprawdzić na swojej stronie?
- Sprawdź wersję All in One SEO i komunikaty producenta dotyczące aktualizacji.
- Przejrzyj logi administracyjne oraz nieoczekiwane zmiany treści i użytkowników.
Co wiemy
- SEJ opisał dwie luki w All in One SEO for WordPress.
- Według opisu luki mogą umożliwić nieuwierzytelnionym atakującym kompromitację witryn.
Czego jeszcze nie wiemy
- Wersja naprawiająca podatności.
- Czy luki są aktywnie wykorzystywane.
- Dokładny zakres podatnych konfiguracji.
Ryzyko dotyczy bezpośrednio warstwy wtyczki SEO, więc sama obecność poprawnego WordPress Core nie wystarcza do oceny bezpieczeństwa witryny.
Timeline
2026-08-05: WordPress 7.1 osiągnął RC1. 2026-08-20: wydano stabilny WordPress 7.1 „Mary Lou”.
Źródło ↗Wydano WordPress 7.1.1: 17 poprawek Core, 19 Block Editora i 11 poprawek bezpieczeństwa.
Źródło ↗WordPress 7.1.2 naprawia krytyczną lukę bezpieczeństwa; producent zaleca natychmiastową aktualizację.
Źródło ↗WordPress.org wydał 7.1.3 z 7 poprawkami bezpieczeństwa i 4 poprawkami błędów.
Źródło ↗SEJ wskazał krytyczny błąd przesyłania obrazów mogący powodować błąd krytyczny.
Źródło ↗SEJ poinformował o dwóch lukach w All in One SEO, potencjalnie umożliwiających nieuwierzytelnioną kompromitację witryn.
Źródło ↗Powiązane wydarzenia
Źródła
Źródła służą do weryfikacji faktów i budowy timeline'u. NaszeSEO łączy je w jedną aktualizowaną kartę wydarzenia.
- WordPress News official_confirmation · official
- WordPress News official_confirmation · official
- WordPress News official_confirmation · official
- WordPress News official_confirmation · official
- WordPress News official_confirmation · official
- WordPress News official_confirmation · official
- Search Engine Journal confirmation · news
- Search Engine Journal first_report · news