Op 6 oktober 2026 kwam WordPress 7.1.3 uit. Het is een beveiligings- en onderhoudsrelease, en WordPress raadt aan om direct bij te werken.
In het kort
- WordPress 7.1.3 dicht 7 beveiligingslekken en lost 4 bugs op.
- Er zijn geen aanvallen bekend, maar bijwerken is wel nodig.
- Sites met automatische updates worden vanzelf bijgewerkt.
Wat is er opgelost?
De update dicht onder meer deze lekken:
- XSS op de pagina Reacties in het beheer, via reacties die nog op goedkeuring wachten.
- Een SQL-injectie in de export van WordPress (WXR).
- Reacties op privé- en ongepubliceerde berichten die zonder inloggen op te vragen waren.
- Gebruikers met de rol Auteur die berichten konden vastzetten (sticky maken).
- XSS via Imgur-embeds, en een probleem waarmee een server onnodig zwaar belast kon worden (DoS).
Daarnaast zitten er vier bugfixes in. Eén daarvan loste een probleem op waarbij afbeeldingen uploaden op sommige servers misging.
Wat moet je doen?
Heb je een website met WordPress onderhoud bij ons? Dan hoef je niets te doen: wij houden je site bij met updates zoals deze. Beheer je je site zelf, kijk dan in je dashboard bij Dashboard > Updates of je al op 7.1.3 zit.
Twijfel je of je site veilig is? Stuur ons gerust een bericht, dan kijken we even mee.
Bron: WordPress.org, WordPress 7.1.3 Maintenance and Security Release.
Deel dit bericht
Robert Oosterloo
Robert Oosterloo is eigenaar en UX/UI-designer van Lef Creative in Kollum. Hij ontwerpt websites, webshops en software voor ondernemers in Noord-Nederland.
Meer nieuws
Lef Creative start EHBOSoftware.nl
Ook iets moois bouwen?
Vertel ons wat je wilt bereiken. We denken vrijblijvend met je mee.
Liever direct contact? Bel Robert op 06 35 66 47 73 of stuur een WhatsApp.