Päivitetty 29.10.2026: lisätty CVSS-vakavuus (8.1 High) etäkoodinhaavoittuvuudelle.
Mitä tapahtui
WordPress julkaisi 28.10.2026 version 7.1.4, joka on tietoturvapäivitys. Se sisältää korjauksia useisiin haavoittuvuuksiin, ja julkaisija suosittelee päivittämään sivustot välittömästi.
Korjatuista haavoittuvuuksista merkittävin on WordPressin päivitysprosessissa havaittu heikkous, joka voi johtaa etäkoodin suorittamiseen päivitysikkunan aikana. Haavoittuvuuden vakavuusluokitus on 8.1 / 10 (High). Lisäksi julkaisu korjaa useita tallennettuja XSS-haavoittuvuuksia (cross-site scripting, eli haitallisen komentosarjan syöttäminen sivustolle) muun muassa lohkoeditorissa, Interactivity API:ssa, Customizer-toiminnossa sekä useissa sisältölohkoissa. Mukana on myös korjaus palvelunestohaavoittuvuuteen Interactivity API:ssa sekä päivitys juurisertifikaatteihin.
Keitä tämä koskee
Päivitys koskee kaikkia WordPress-sivustoja, jotka käyttävät versiota vanhempaa kuin 7.1.4. Tietoturvakorjaukset on takaportattu myös vanhemmille tuetuille versioille aina versioon 4.7 asti.
Mitä kannattaa tehdä
Päivittäkää WordPress-sivustonne versioon 7.1.4. Päivityksen voi tehdä WordPress-hallintapaneelista kohdasta Päivitykset. Jos sivustollanne on käytössä automaattiset taustapäivitykset, päivitys käynnistyy itsestään.
Näin näette sivustonne WordPress-version: WordPressin hallinnassa Kojelauta → Päivitykset.
Tarkistamme Aimovahdin ylläpitoasiakkaiden sivustot ja kerromme, jos jokin vaatii toimia. Jos ette ole varmoja sivustonne tilanteesta, maksuton kuntotarkastus kertoo sen.
Lähteet: WordPress 7.1.4 (wordpress.org), WordPress Core 4.7.0 – 7.1.3 – Unauthenticated Upgrade-Window Staged-Installer Remote Code Execution (wordfence.com).
Tekijänoikeudet ja lisenssit
Haavoittuvuustiedot: Wordfence Intelligence (Defiant Inc.). Tiedot on käännetty ja tiivistetty alla olevien lisenssien mukaisesti.
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/