WordPress 7.1.2 to wydanie bezpieczeństwa, którego nie warto odkładać. Zostało opublikowane 22 września 2026 r. i według WordPress.org naprawia lukę o krytycznej wadze. Oficjalna rekomendacja jest prosta: zaktualizować WordPress możliwie szybko. Sama aktualizacja rdzenia nie kończy jednak tematu bezpieczeństwa. Dobra reakcja obejmuje również kopię zapasową, kontrolę wtyczek i motywu, test działania strony oraz sprawdzenie, czy wcześniej nie pojawiły się oznaki ingerencji.
Co właściwie wydarzyło się w WordPress 7.1.2?
W opisie wydania WordPress informuje o poprawce podatności, która w określonych warunkach serwera i aktywnego motywu mogła pozwolić nieuwierzytelnionemu atakującemu na wykorzystanie mechanizmu rozwiązywania szablonów do odczytu lokalnego pliku PHP spoza katalogu aktywnego motywu. Przy spełnieniu dodatkowych warunków mogło to prowadzić nawet do wykonania kodu na serwerze. To wystarczający powód, by traktować aktualizację jako pilną, ale nie ma potrzeby panikować ani publikować szczegółów technicznych ułatwiających wykorzystanie błędu.
Jak sprawdzić, czy strona wymaga aktualizacji?
Zaloguj się do panelu WordPress i przejdź do Kokpit → Aktualizacje. Jeśli widzisz wersję starszą niż 7.1.2, zaplanuj aktualizację. Jeżeli strona jest krytyczna biznesowo, nie rób tego „w ciemno” na produkcji. Najpierw przygotuj aktualną kopię plików i bazy danych, a przy większym serwisie lub sklepie wykonaj aktualizację na stagingu.
- sprawdź aktualną wersję WordPressa,
- wykonaj pełny backup plików i bazy,
- zaktualizuj rdzeń, a następnie wtyczki i motyw,
- przetestuj formularze, koszyk, płatności i logowanie,
- sprawdź logi oraz konta administratorów,
- potwierdź, że backup da się realnie odtworzyć.
Czy automatyczna aktualizacja wystarczy?
Automatyczne aktualizacje są dobrym zabezpieczeniem, ale nie zastępują opieki technicznej. WordPress to tylko jedna warstwa. Strona korzysta również z wtyczek, motywu, PHP, bazy danych, serwera, certyfikatu SSL i często z zewnętrznych integracji. Aktualny WordPress z nieaktualną wtyczką nadal może być podatny. Z kolei bezmyślne aktualizowanie wszystkiego jednocześnie może spowodować konflikt wersji lub awarię sklepu.
7 rzeczy, które warto sprawdzić po aktualizacji
- Logowanie do panelu – czy nie ma nowych, nieznanych kont administratora.
- Formularze – czy wiadomości dochodzą i nie pojawiły się błędy AJAX.
- Sklep – koszyk, checkout, płatności oraz e-maile transakcyjne.
- Pliki – czy w katalogach nie pojawiły się nieznane pliki PHP lub zmienione pliki systemowe.
- Ruch – nietypowe skoki wejść, przekierowania i obce podstrony w Google.
- Wydajność – nagły wzrost czasu odpowiedzi serwera może być sygnałem problemu.
- Backup – kopia zapasowa ma wartość dopiero wtedy, gdy można ją odtworzyć.
Najczęstszy błąd: „strona działa, więc jest bezpieczna”
Włamanie nie zawsze oznacza czarny ekran. Zainfekowana strona może przez wiele tygodni wyglądać normalnie, jednocześnie wysyłając spam, tworząc ukryte podstrony, przekierowując część użytkowników albo służąc do dalszych ataków. Dlatego monitoring nie powinien ograniczać się do sprawdzenia, czy homepage się otwiera.
Co robimy w ramach opieki nad stroną WWW?
W Domenafirmy opieka obejmuje aktualizacje, backup, monitoring, kontrolę bezpieczeństwa i bieżące wsparcie. WordPress i WooCommerce obsługujemy kompleksowo, a inne technologie po krótkim audycie technicznym. Jeśli nie wiesz, kiedy ostatnio ktoś sprawdzał aktualizacje, backup albo konta administratorów, zacznij od kontroli stanu strony.
Masz WordPressa i nie wiesz, czy jest aktualny? Zobacz usługę opieki nad stronami WWW albo wyślij nam adres strony. Sprawdzimy, od czego warto zacząć.
FAQ
Czy WordPress 7.1.2 trzeba instalować od razu?
Tak. WordPress.org określa to wydanie jako bezpieczeństwa i rekomenduje natychmiastową aktualizację.
Czy aktualizacja może zepsuć stronę?
Może ujawnić konflikt starszej wtyczki lub motywu, dlatego przy ważnych stronach najlepiej aktualizować po backupie i testach.
Czy sama aktualizacja wystarczy po podejrzeniu włamania?
Nie. Przy podejrzeniu incydentu trzeba dodatkowo sprawdzić konta, pliki, logi, bazę danych i zmienić dane dostępowe.