Обновлено: 23.10.2026
Обновление WordPress 7.1.3 закрывает сразу семь уязвимостей в ядре популярной системы управления сайтами. Разработчики выпустили его 6 октября 2026 года и называют срочным: всем, у кого корпоративный сайт работает на WordPress, советуют поставить новую версию без промедления. А 20 октября вышла бета версии 7.2, она только для тестов.
Что исправляет обновление WordPress 7.1.3
Помимо четырёх обычных багов, в выпуске устранены семь проблем безопасности. Самые неприятные из них такие:
- хранимый межсайтовый скриптинг (XSS) в разделе модерации комментариев: вредоносный код из комментария на проверке срабатывал у администратора;
- SQL-инъекция второго порядка в механизме экспорта контента в формате WXR;
- утечка комментариев к закрытым и неопубликованным записям, доступная даже без входа на сайт;
- XSS через встраивание картинок с сервиса Imgur;
- уязвимость к отказу в обслуживании и лишние права у роли «Автор».
Часть уязвимостей нашли исследователи с помощью ИИ-инструментов. Злоумышленникам они тоже доступны, так что атаки после выхода исправления начинаются всё быстрее.
Почему обновление WordPress важно для бизнеса в Беларуси
На WordPress работает большая часть сайтов малого и среднего бизнеса в Минске и регионах: визитки, интернет-магазины на WooCommerce, корпоративные блоги. При взломе поисковики помечают сайт как опасный и заявки перестают приходить, а через админку можно подменить телефоны и реквизиты или разослать фишинг от имени компании. Утечка данных клиентов добавляет проблемы с законом о защите персональных данных.
Особенно уязвимы сайты, которые годами никто не обслуживает: разработчик сдал проект и пропал, а в консоли копятся непоставленные обновления плагинов. Такие ресурсы первыми находят автоматические сканеры.
Как безопасно провести обновление WordPress
Обновиться можно в консоли: «Обновления» → «Обновить сейчас», при включённых фоновых обновлениях версия встанет сама. Чтобы сайт не «лёг», соблюдайте порядок:
- Сделайте резервную копию файлов и базы данных и убедитесь, что её можно восстановить. Лучше настроить регулярное резервное копирование на отдельное хранилище, а не на тот же хостинг.
- Проверьте плагины и тему. Удалите лишние расширения, обновите остальные, убедитесь, что тема поддерживается.
- Используйте тестовую копию для сайтов с магазином или интеграциями: проверьте формы и оплату там, потом обновляйте рабочий сайт.
- Включите автообновления для минорных выпусков ядра: они редко ломают совместимость.
- Наведите порядок с доступами: двухфакторный вход для администраторов, удаление старых учётных записей.
Чтобы узнать о проблеме раньше клиентов, полезно подключить мониторинг доступности и изменений сайта. А если неясно, в каком состоянии ресурс и сервер, начните с аудита IT-инфраструктуры: специалисты ITS проверят версии ПО, плагины, права пользователей и резервные копии, а затем предложат план исправлений и возьмут сопровождение на себя.
Источник: WordPress.org News — WordPress 7.1.3 Maintenance and Security Release.
Что дальше: WordPress 7.2 и регламент обновлений
20 октября вышла первая бета-версия WordPress 7.2. По графику разработчиков кандидат в релиз ожидается 17 ноября, а финальная версия — 8 декабря 2026 года. Ставить бету на рабочий сайт не нужно: она предназначена для тестирования на копии.
Чтобы не обновлять сайт в спешке после каждой новости, удобно завести простой регламент:
- Исправления безопасности (версии вида 7.1.x) ставятся в течение нескольких дней после выхода, после свежей резервной копии.
- Крупные версии (7.2, 7.3) сначала проверяются на копии сайта: тема, плагины, формы заявок и интеграции с CRM.
- Плагины обновляются раз в неделю, неиспользуемые удаляются, а не просто отключаются.
- Ответственный назначается заранее: подрядчик или сотрудник, у которого есть доступ к хостингу и резервным копиям.
Такой регламент занимает немного времени, но избавляет от ситуации, когда сайт взламывают через уязвимость, исправление для которой вышло несколько месяцев назад. Чтобы понять, во что компании обходится каждый час неработающего сайта или сервиса, воспользуйтесь калькулятором простоя IT.
Вопросы и ответы
Можно ли не обновлять WordPress, если сайт работает нормально?
Нет. Описания уязвимостей опубликованы, и боты ищут необновлённые сайты уже в первые дни.
Сломается ли сайт после обновления WordPress 7.1.3?
Риск конфликтов низкий, но перед установкой всё равно сделайте резервную копию, а сложные сайты сначала проверьте на тестовой копии.
Нужно ли ставить WordPress 7.2 Beta 1?
На рабочий сайт нет. Бета нужна разработчикам, бизнесу достаточно стабильной 7.1.3.
Нужно ли ставить WordPress 7.2 сразу после выхода?
Лучше подождать первого исправительного выпуска или проверить сайт на копии. Исправления безопасности, наоборот, стоит ставить без задержки.
Что делать, если после обновления сломался сайт?
Восстановить его из резервной копии, сделанной перед обновлением, и разобраться с несовместимым плагином на тестовой копии.