WordPress 7.1.4: dôležitá bezpečnostná aktualizácia, aktualizujte hneď

WordPress vydal 28. októbra 2026 WordPress 7.1.4, bezpečnostnú aktualizáciu, ktorá opravuje 12 zraniteľností. Najzávažnejšia z nich sa týka samotného procesu aktualizácie a mohla viesť až k spusteniu cudzieho kódu na serveri. Tím WordPressu odporúča aktualizovať weby okamžite. V tomto článku zhrniem, čo nová verzia opravuje, koho sa týka a ako si overiť, že je váš web v bezpečí.

Čo je WordPress 7.1.4

WordPress 7.1.4 je takzvané údržbové a bezpečnostné vydanie. Neprináša nové funkcie ani zmeny vzhľadu, len opravuje chyby. Preto je aktualizácia z verzie 7.1.x na 7.1.4 bezpečná a pri bežnom webe by nemala nič rozbiť. Oficiálne oznámenie nájdete na wordpress.org, technické podrobnosti v dokumentácii k verzii 7.1.4.

Okrem bezpečnostných opráv vydanie aktualizuje aj zabudované koreňové certifikáty, pretože boli odvolané certifikáty spoločnosti eMudhra.

Čo nová verzia opravuje

Najdôležitejšia je oprava v procese aktualizácie WordPressu. Slabina mohla počas aktualizácie viesť k vzdialenému spusteniu kódu (RCE). To je najvážnejší typ zraniteľnosti, pretože útočník by mohol na serveri spustiť vlastný kód.

Väčšina ďalších opráv sa týka chýb typu stored XSS (uložený cross-site scripting):

• špeciálne upravený blokový markup,
• žiadosti o odstránenie osobných údajov,
• viaceré chyby v Interactivity API,
• selective refresh v Customizeri,
• blok Kategórie,
• špeciálne vytvorené používateľské mená,
• bloky Playlist a Obrázok,
• bloky na stránkovanie komentárov.

Opravené sú aj tri ďalšie problémy:

• stored denial of service v Interactivity API, teda možnosť uložiť obsah, ktorý zahltí stránku,
• neuverejnené zmeny v Customizeri mohli byť viditeľné aj neprihláseným návštevníkom,
• poznámky si mohli prečítať používatelia s vyššími právami, hoci nemali právo daný príspevok upravovať.

Chyby nahlásili bezpečnostní výskumníci aj členovia bezpečnostného tímu WordPressu, medzi nimi aj spoločnosť Anthropic.

Čo znamená stored XSS a prečo je nebezpečné

Pri útoku stored XSS útočník uloží do webu škodlivý kód, napríklad cez komentár, používateľské meno alebo obsah bloku. Ten sa potom spustí v prehliadači každého, kto danú stránku otvorí, vrátane administrátora. Útočník tak môže ukradnúť prihlásenie, zmeniť obsah webu, presmerovať návštevníkov alebo vytvoriť nového administrátora.

Riziko je najvyššie na weboch, kde do obsahu prispieva viac ľudí: firemné weby s viacerými redaktormi, weby s registráciou používateľov, e-shopy na WooCommerce alebo blogy s otvorenými komentármi. Aj keď ste na webe sami, aktualizáciu neodkladajte. Podrobnosti o chybách sú po vydaní verejné a útočníci ich začnú skúšať na neaktualizovaných weboch.

Koho sa aktualizácia týka

Aktualizácia sa týka všetkých webov na WordPresse. Bezpečnostné opravy WordPress pripravuje aj pre staršie vetvy, ktoré ešte dostávajú bezpečnostné opravy, teda až po verziu 4.7. Tieto opravy podľa oznámenia vychádzajú postupne, ako sú hotové.

Treba však povedať jasne: aktívne podporovaná je len najnovšia verzia WordPressu. Ak máte web na starej verzii, napríklad 5.x alebo 6.x, bezpečnostnú opravu síce dostanete, ale zaostávate v ďalších vylepšeniach a kompatibilite pluginov. Prechod na aktuálnu verziu je najlepšia ochrana.

Ako zistiť, či je váš web aktualizovaný

1. Prihláste sa do administrácie WordPressu.
2. Otvorte Nástenka › Aktualizácie.
3. Pozrite sa, akú verziu máte. Ak je tam WordPress 7.1.4 alebo novší, ste v poriadku.
4. Ak nie, kliknite na Aktualizovať teraz.

Ak spravujete web cez príkazový riadok, verziu zistíte príkazom wp core version a aktualizujete ju príkazom wp core update.

Automatické aktualizácie: nespoliehajte sa naslepo

WordPress má predvolene zapnuté automatické aktualizácie menších a bezpečnostných verzií. Na mnohých weboch sa preto verzia 7.1.4 nainštalovala sama. Nie je to však zaručené. Automatické aktualizácie môžu byť vypnuté:

• nastavením v súbore wp-config.php, napríklad konštantou WP_AUTO_UPDATE_CORE alebo DISALLOW_FILE_MODS,
• bezpečnostným alebo správcovským pluginom,
• hostingom, ktorý aktualizácie riadi sám,
• chybou, napríklad pri nedostatku miesta na disku alebo zlých oprávneniach súborov.

Preto odporúčam po každom bezpečnostnom vydaní skontrolovať verziu ručne, ideálne na všetkých weboch, ktoré spravujete.

Ako aktualizovať bezpečne

• Zálohujte web. Pred akoukoľvek aktualizáciou urobte zálohu súborov aj databázy. Väčšina hostingov ponúka zálohu jedným klikom.
• Aktualizujte aj pluginy a tému. Bezpečný web nie je len o jadre. Najviac útokov prichádza cez neaktualizované pluginy.
• Skontrolujte web po aktualizácii. Prejdite hlavnú stránku, formuláre a pri e-shope aj košík a pokladňu.
• Vymažte cache. Ak používate cache plugin alebo CDN, vyčistite ju, aby sa zmeny prejavili.

Viac tipov na zabezpečenie nájdete v článku ako zabezpečiť WordPress pred útokmi.

Rýchly kontrolný zoznam

Ak spravujete jeden alebo viac webov, prejdite si po tejto aktualizácii tieto body:

• verzia WordPressu je 7.1.4 alebo novšia,
• všetky pluginy a téma sú aktualizované a nepoužívané pluginy sú odstránené,
• žiadny neznámy používateľ nemá rolu administrátora,
• registrácia nových používateľov je vypnutá, ak ju nepotrebujete,
• komentáre sú moderované alebo vypnuté, ak ich nepoužívate,
• funguje automatická záloha a viete ju obnoviť,
• máte zapnuté upozornenia e-mailom o automatických aktualizáciách.

Kontrola zaberie pár minút a výrazne zníži riziko, že web zneužije niekto cudzí.

Čo prinesie WordPress 7.2

Ďalšia hlavná verzia WordPress 7.2 je naplánovaná na 8. decembra 2026. Jej testovacia verzia Beta 3 už obsahuje všetky opravy z verzie 7.1.4. Pred prechodom na 7.2 odporúčam vyskúšať web na testovacej kópii, najmä ak používate veľa pluginov alebo vlastnú tému. Ak chcete pri tejto príležitosti aj zrýchliť web, pozrite si článok ako zrýchliť WordPress.

Časté otázky

Musím aktualizovať, aj keď mám malý web? Áno. Útoky sú automatizované a roboty skúšajú známe chyby na všetkých weboch bez ohľadu na veľkosť.

Rozbije aktualizácia môj web? Pri prechode z 7.1.x na 7.1.4 je riziko veľmi malé, lebo ide len o opravy. Zálohu si však urobte vždy.

Mám starú verziu WordPressu. Dostanem opravu? Bezpečnostné opravy vychádzajú pre vetvy až po verziu 4.7, no postupne. Najlepšie je prejsť na aktuálnu verziu.

Ako zistím, či sa aktualizácia nainštalovala automaticky? V administrácii v časti Nástenka › Aktualizácie vidíte aktuálnu verziu. WordPress zvyčajne pošle aj e-mail o automatickej aktualizácii.

Potrebujete pomôcť s aktualizáciou?

Ak si nie ste istí, či je váš web aktualizovaný, alebo spravujete viac webov a nemáte čas kontrolovať každý zvlášť, rád vám pomôžem. Skontrolujem verziu WordPressu, pluginov a témy, urobím zálohu a aktualizáciu a overím, že web po nej funguje. Napíšte mi cez formulár nižšie.