Oprava kritické bezpečnostní zranitelnosti ve WordPress 7.1.2
Tým pro bezpečnost WordPressu oficiálně oznámil vydání WordPress 7.1.2 Release, což je klíčová aktualizace navržená k vyřešení naléhavé bezpečnostní chyby objevené v předchozích verzích tohoto oblíbeného systému pro správu obsahu. Tato nejnovější záplata, která těsně navazuje na dřívější vydání WordPress 7.1.1 Maintenance and Security Release Now Available, cílí na zranitelnost kritické závažnosti, která by v případě ignorování správci stránek a vývojáři mohla potenciálně vystavit miliony webových stránek vážnému ohrožení systému.
Jádrem tohoto bezpečnostního upozornění je sofistikovaná chyba týkající se mechanismů rozlišení šablon stránek. Konkrétně tato zranitelnost umožňuje neověřenému útočníkovi manipulovat s parametry za přesných, vysoce specifických předpokladů serverového prostředí a aktivních konfigurací šablon. Když se tyto podmínky shodují, mechanismus rozlišení šablon v systému může být oklamán tak, že zahrne zvolený čitelný místní soubor PHP, který se nachází striktně mimo určené adresáře aktivní šablony.
Pokud je tento neoprávněný zahrnutý soubor úspěšně proveden, rychle eskaluje do vzdáleného spuštění kódu (RCE). Vzdálené spuštění kódu představuje jednu z nejnebezpečnějších kategorií hrozeb v oblasti zabezpečení webových aplikací a dává škodlivým aktérům schopnost provádět libovolné příkazy, získávat citlivé přihlašovací údaje k databázím, instalovat zadní vrátka nebo zcela převzít kontrolu nad základní hostingovou infrastrukturou. Protože vektor útoků může být spuštěn neověřenými uživateli, důrazně se doporučuje okamžitá aplikace záplaty 7.1.2 pro všechna produkční prostředí.
Objjev této kritické chyby je připisován bezpečnostnímu výzkumníkovi Robertu Resslovi, který zranitelnost zodpovědně nahlásil hlavnímu vývojářskému týmu, což jim umožnilo navrhnout robustní záplatu dříve, než se zhoubné zneužití stalo v přírodě široce rozšířeným. Vývoj a nasazení této životně důležité bezpečnostní aktualizace odborně vedl John Blackbourn, čímž bylo zajištěno minimální narušení zpětné kompatibility při současném úplném uzavření vektoru rozlišení šablon.
Komplexní technická dokumentace spolu s formálními identifikačními údaji pro sledování pro bezpečnostní analytiky a podnikové systémy pro správu zranitelností byla publikována pod referencemi poradenství CVE-2026-87902 a GHSA-7hp8-65ch-5whp. Webmasteři a automatizované nástroje pro údržbu by měli ověřit, zda byly jejich instalace úspěšně aktualizovány, aby se zmírnila jakákoli expozice.
Jak aktualizovat svůj web WordPress okamžitě
Protože se jedná o kritickou bezpečnostní aktualizaci, důrazně se správcům webu doporučuje, aby své weby okamžitě aktualizovali a chránili se tak před potenciálními zranitelnostmi. Odkládání tohoto procesu ponechává vaši instalaci vystavenou známým útokům, které škodliví aktéři aktivně vyhledávají po celém webu.
WordPress 7.1.2 si můžete snadno stáhnout přímo z WordPress.org, nebo můžete správu aktualizací provést přímo ze své administrátorské oblasti. Jednoduše se přihlaste do svého panelu WordPress Dashboard, přejděte do sekce „Updates“ a poté kliknutím na tlačítko „Update Now“ bezpečně spusťte aktualizaci jádra softwaru.
U webů nakonfigurovaných pro podporu automatických aktualizací na pozadí se proces aktualizace spustí automaticky, aniž by vyžadoval ruční zásah vlastníka webu. Tento bezobslužný přístup zajišťuje, že menší bezpečnostní aktualizace jsou rychle nasazeny napříč vaší digitální infrastrukturou, čímž se minimalizuje okno zranitelnosti.
Jako užitečná laskavost pro správce spravující starší systémy je bezpečnostní oprava aktivně zpětně portována na všechny historické větve způsobilé k přijímání bezpečnostních oprav, což aktuálně sahá až do verze 4.7. Jako důležitá připomínka pro plánování dlouhodobé údržby však platí, že aktivní podporu jádra a komplexní aktualizace funkcí získává pouze nejnovější verze WordPress.
