WordPress 7.1.1: Bezpečnostní aktualizace, která chrání vaše data před hackery

WordPress vydal novou verzi 7.1.1 s 11 bezpečnostními opravami, které opravují kritické chyby, jež by mohly umožnit útočníkům ovládnout web nebo ukrást data. Pokud vaše stránky běží na starší verzi, jsou zranitelné. Aktualizace zabere jen pár minut a může zabránit vážným problémům, jako je únik osobních údajů nebo zneužití webu k šíření malware.

Co nová verze opravuje

WordPress 7.1.1 je bezpečnostní a údržbářská aktualizace, která opravuje celkem 47 chyb – z toho 11 jsou bezpečnostní. Některé z nich jsou tak závažné, že by je mohli zneužít i neautentizovaní návštěvníci webu. Mezi nejkritičtější patří:

• Zranitelnost wpautop(), která umožňuje neoprávněným uživatelům vkládat škodlivý kód do komentářů (i když nejsou schválené).
• Průlom v HTML API, který by mohl útočníkovi umožnit manipulaci s komentáři.
• Zranitelnost v tématech s podporou vlastních headerů, kde útočník může vložit škodlivý JavaScript.
• Automatické instalování témat prostřednictvím speciálně upravených URL, aniž by uživatel musel kliknout na „Instalovat“.
• Neautorizovaný přístup k REST API, který by mohl umožnit přepsání soukromých příspěvků nebo odhalení skrytých informací.

Další chyby se týkají například možnosti přemístění komentářů nebo zneužití XML-RPC rozhraní. Všechny byly nahlášeny externími experty a týmem WordPressu, který za ně poděkuje.

Proč je aktualizace důležitá i pro vaši firmu nebo školu

Pokud vaše webové stránky slouží jako vizitka firmy, e-shop, portál školy nebo intranet, zranitelnosti mohou mít vážné následky. Například:

• Únik dat: Útočník by mohl získat přístup k osobním údajím klientů, studentů nebo zaměstnanců (jméno, email, telefon, hesla).
• Zneužití webu: Hackeři mohou na stránkách ukrýt škodlivý kód (malware), který napadeným návštěvníkům infikuje jejich zařízení.
• SEO poškození: Google může vaše stránky zaškrtnout jako nebezpečné a snížit jejich viditelnost ve vyhledávání.
• Ztráta důvěry: Klienti nebo studenti ztratí víru v profesionálnost, pokud se dozví, že vaše data nebyla chráněna.

Školy a firmy často uchovávají citlivé informace – například osobní údaje žáků, obchodní plány nebo interní dokumenty. Pokud web běží na zastaralé verzi WordPressu, útočníkům stačí několik kliknutí, aby získali přístup k citlivým datům.

Jak probíhá aktualizace a co s ní souvisí

Aktualizace na verzi 7.1.1 je jednoduchá a probíhá buď automaticky nebo ručně. Pokud máte automatické aktualizace povolené, WordPress si novou verzi stáhne a nainstaluje sám. Pokud ne, musíte ji provést manuálně přes administraci webu. Důležité je, že:

• WordPress 7.1.1 je krátkodobá aktualizace – další velká verze (7.2) přijde až v prosinci.
• Bezpečnostní opravy byly zpětně přeneseny i do starších verzí WordPressu (od 4.7), takže i uživatelé starších verzí by měli aktualizovat.
• Tým WordPressu poděkuje desítkám dobrovolníků, kteří chyby nahlásili a pomohli je opravit.

Pokud používáte témata nebo pluginy od třetích stran, měli byste také zkontrolovat jejich kompatibilitu s novou verzí. Některé starší pluginy mohou po aktualizaci WordPressu selhat.

Co s tím udělat

Pokud vaše stránky běží na WordPressu, proveďte následující kroky co nejdříve:

1. Zkontrolujte aktuální verzi WordPressu:
• Přihlaste se do administrace webu (obvykle na adrese vaše-doména.cz/wp-admin).
• Vlevo v nabídce vyberte „Aktualizace“. Pokud vidíte verzi nižší než 7.1.1, pokračujte.
2. Aktualizujte WordPress:
• Pokud je aktualizace dostupná, klikněte na „Aktualizovat nyní“.
• Pokud máte povolené automatické aktualizace, stačí počkat několik minut.
3. Zálohujte web před aktualizací:
• Použijte plugin jako UpdraftPlus nebo WP Database Backup, abyste měli jistotu, že v případě problémů můžete web obnovit.
• Zkontrolujte, zda záloha obsahuje i databázi a soubory.
4. Otestujte funkčnost webu:
• Projděte si všechny důležité stránky (kontakt, e-shop, formuláře).
• Zkontrolujte, zda všechny pluginy a témata fungují správně.
5. Aktualizujte pluginy a témata:
• V sekci „Aktualizace“ zkontrolujte, zda nejsou dostupné nové verze pluginů nebo témat.
• Pokud nějaký plugin po aktualizaci selže, kontaktujte jeho autora nebo vyhledejte alternativu.

Pokud nejste si jisti, jak na aktualizaci, obraťte se na webového administrátora nebo odborníka. Bezpečnost webu není věc, kterou byste měli riskovat.

Zdroj: WordPress News – WordPress 7.1.1 Maintenance and Security Release (17. 9. 2026)

Článek vychází z uvedeného zdroje.