I detta inlägg (5 avsnitt)
Den 28 oktober 2026 släppte WordPress Security Team version 7.1.4 samt backportade säkerhetsreleaser för äldre grenar. Den viktigaste rättelsen gäller CVE-2026-119977, en sårbarhet som klassas som RCE (Remote Code Execution) och som inte kräver att angriparen är inloggad.
Vad är sårbarheten?
Sårbarheten finns i WordPress core och kan utnyttjas under det fönster då en kärn-uppdatering genomförs. En oautentiserad angripare kan i det läget köra godtycklig kod på servern, vilket i värsta fall leder till att sajten tas över helt.
Vilka versioner berörs?
Sårbarheten finns i WordPress core version 4.7 till och med 7.1.3. Rättelsen finns i version 7.1.4 och i backportade säkerhetsreleaser för äldre grenar.
Hur allvarligt är det?
Wordfence rapporterar att angripare redan aktivt söker efter sajter som inte har uppdaterats. Att attackerna är igång gör att det finns extra skäl att uppdatera utan dröjsmål. Mer information finns i Wordfence rapport.
Vad ska du göra?
- Logga in i din WordPress-adminpanel.
- Gå till Instrumentpanel > Uppdateringar.
- Uppdatera WordPress till den senaste versionen.
Har du webbhotell hos Admax?
WordPress, tillägg och teman på din sajt uppdaterar du själv i sajtens adminpanel, även på vårt webbhotell. Har du Managed WordPress hos oss sköter vi uppdateringarna åt dig.
Har du frågor är du välkommen att kontakta oss via kundpanelen eller kontaktsidan.