WordPress 7.1.1 - ważna aktualizacja bezpieczeństwa (hosting)

Co zawiera WordPress 7.1.1

WordPress 7.1.1 został wydany 17 września 2026 roku i jest pierwszą aktualizacją poprawkową po premierze WordPressa 7.1 „Mary Lou”, który został udostępniony 19 sierpnia 2026 roku. Według oficjalnego komunikatu zawiera 17 poprawek błędów WordPress Core, 19 poprawek dotyczących edytora blokowego oraz 11 poprawek bezpieczeństwa. To wydanie nie wprowadza nowych dużych funkcji, a jego głównym celem jest poprawa stabilności i bezpieczeństwa systemu. Kolejnym dużym wydaniem ma być WordPress 7.2, którego premiera jest obecnie planowana na grudzień 2026 roku. Informacje o dostępności wskazują, że WordPress 7.1.1 można zainstalować bezpośrednio z panelu administracyjnego w sekcji Kokpit → Aktualizacje oraz że na stronach z włączonymi automatycznymi aktualizacjami w tle proces może rozpocząć się samoczynnie. Zaleca się jednak zalogowanie do panelu i potwierdzenie, że strona rzeczywiście korzysta już z wersji 7.1.1.

Jakie problemy bezpieczeństwa zostały naprawione

Aktualizacja WordPress 7.1.1 usuwa 11 różnych problemów znalezionych w WordPress Core. Jednym z nich jest podatność typu stored XSS związana z funkcją wpautop(), która w określonych warunkach mogła umożliwić niezalogowanej osobie wstrzyknięcie kodu podczas zatwierdzania komentarzy. Ponadto naprawiono inne przypadki XSS, w tym problemy dotyczące niestandardowych obrazów nagłówka w wybranych motywach oraz obsługę komentarzy w HTML API. W oficjalnym komunikacie wymieniono także następujące zagrożenia: możliwość automatycznej instalacji i podglądu nieaktywnego motywu z WordPress.org za pomocą odpowiednio przygotowanego adresu URL, problem Path Traversal w kontrolerze szablonów REST API dostępny dla uwierzytelnionego użytkownika, problem XML-RPC związany z publikowaniem wpisów typu customize_changeset, możliwość nadpisania wpisu przez użytkownika z uprawnieniami Contributor lub wyższymi, ujawnienie tytułu prywatnego wpisu nadrzędnego w określonej sytuacji związanej z załącznikami, ujawnienie slugów szkiców i wpisów oczekujących na publikację oraz możliwość zmiany przypisania komentarzy, w tym notatek, przez uwierzytelnionych użytkowników. Chociaż nie każdy z tych problemów oznacza natychmiastowe przejęcie strony, ich znaczenie zależy od konfiguracji witryny, używanych funkcji i kont użytkowników. Z perspektywy administratora najbezpieczniejszym rozwiązaniem jest wdrożenie poprawionej wersji, niezależnie od analizy, czy konkretna lukę można wykorzystać na danej stronie.

Jak bezpiecznie zaktualizować WordPress 7.1.1 na hostingu

Przed rozpoczęciem aktualizacji warto wykonać pełną kopię zapasową strony, obejmującą zarówno pliki, jak i bazę danych. Taka kopia zapewnia możliwość przywrócenia stanu sprzed aktualizacji w przypadku wystąpienia problemów. Następnie należy przejść do panelu WordPressa, wybrać Kokpit → Aktualizacje i uruchomić aktualizację WordPressa. Jeśli na stronie włączone są automatyczne aktualizacje w tle, system może zaktualizować się bez ingerencji użytkownika, jednak zaleca się ręczne sprawdzenie numeru wersji po zakończeniu procesu. Po aktualizacji warto otworzyć stronę zarówno jako zwykły użytkownik, jak i administrator, aby szybko wychwycić ewentualne problemy z motywem, skryptami JavaScript, cache lub wtyczkami. Sprawdzenie panelu administracyjnego, edytora blokowego oraz podstawowych funkcji (np. formularzy, logowania, multimediów) pozwala upewnić się, że wszystko działa poprawnie. W przypadku rozbudowanych stron warto rozważyć użycie osobnego środowiska testowego (staging), gdzie można najpierw zweryfikować aktualizację WordPressa, wtyczek i motywu przed wdrożeniem na stronę produkcyjną. Warto również pamiętać, że odpowiednio skonfigurowany hosting WordPress ułatwia utrzymanie odpowiedniej wydajności, regularnych kopii zapasowych oraz bezpiecznej konfiguracji zaplecza, co dodatkowo zwiększa poziom ochrony po aktualizacji.

Dlaczego warto aktualizować i jak hosting wspiera proces

Regularne stosowanie aktualizacji oznaczonych jako security release jest kluczowe dla minimalizacji ryzyka wykorzystania znanych luk przez potencjalnych atakujących. Publiczna informacja o usunięciu podatności oznacza, że osoby z niecnych intencji mogą analizować różnice między wersjami i poszukiwać stron, które nadal korzystają ze starszego kodu. Dlatego natychmiastowa aktualizacja zmniejsza okno podatności i zwiększa ogólne bezpieczeństwo witryny. Z perspektywy hostingu warto korzystać z funkcji takich jak automatyczne tworzenie kopii zapasowych, możliwość łatwego przywracania poprzednich wersji oraz dostęp do środowisk stagingowych. Niektóre plany hostingowe oferują wbudowane narzędzia do skanowania bezpieczeństwa oraz integrację z usługami CDN, co może dodatkowo ograniczyć ryzyko ataków typu DDoS czy manipulacji zawartością. Choć te funkcje nie są bezpośrednio związane z konkretną wersją WordPressa, ich obecność wspiera proces aktualizacji i pomaga utrzymać stronę w stanie gotowym do szybkiego reagowania na nowe zagrożenia.

Jeśli szukasz hostingu z automatycznymi kopiami zapasowym i łatwym dostępem do środowisk stagingowych, LH.pl daje to bez dodatkowych kosztów.

Jeśli chcesz zgłębić temat, zajrzyj też do naszych powiązanych poradników: Bezpieczeństwo WordPress na hostingu, Hosting dedykowany dla WordPress, Dlaczego backup jest ważny dla hostingu.

Najczęstsze pytania