WordPress 7.1.1: что исправлено и почему обновлять важно

Смотрел, что нового у вендоров, и увидел — вышла WordPress 7.1.1 с исправлениями для безопасности. Всего 11 уязвимостей, но среди них — хранимый XSS, обход проверок при редактировании, утечка названий черновиков и возможность переписать чужие посты. Всё это — не просто «баги», а реальные риски для сайта.

Считаю, что главное здесь — не количество, а тип. Например, XSS в wpautop() может быть использован неавторизованным пользователем, если комментарии проходят модерацию. Это не «взлом админки», а обход проверок, который может привести к внедрению вредоносного кода в контент. Ещё один момент — возможность репоста комментариев любым аутентифицированным пользователем. Это не критично для сайта, но может быть частью цепочки в атаке на пользователей.

На мой взгляд, важнее не перечислять все уязвимости, а понимать: если сайт не обновлён, он в зоне сканирования ботов. Всякие «автоустановка тем» или «обход проверок» — это то, что боты ищут автоматически. Уже есть готовые эксплойты, и они не ждут.

Уже начал обновлять WordPress у своих клиентов. Пока не везде, но в плане на неделю. Сначала проверю, нет ли конфликтов с темами и плагинами — особенно у тех, кто использует кастомные настройки. У кого включены автоматические обновления — всё уже на месте. У кого нет — проверяю, где можно безопасно обновить без потери функционала.