WordPress vient de publier WordPress 7.1.3, une nouvelle mise à jour de maintenance et de sécurité. Et cette fois encore, il est préférable de ne pas attendre pour mettre à jour vos sites.
Disponible depuis le 6 octobre 2026, WordPress 7.1.3 corrige 7 problèmes de sécurité ainsi que 4 bugs. L’équipe WordPress recommande officiellement d’installer cette version immédiatement.
Plusieurs vulnérabilités corrigées
Parmi les failles corrigées figurent notamment une faille XSS stockée pouvant être exploitée à partir de commentaires en attente de modération, ainsi qu’une injection SQL de second ordre affectant l’outil d’export WXR de WordPress.
La mise à jour corrige également une vulnérabilité permettant, sans authentification, d’accéder à certains commentaires associés à des publications privées ou non publiées, ainsi qu’une faille XSS concernant l’intégration de contenus Imgur.
Un problème pouvant provoquer un déni de service (DoS) dans la méthode WP_Http::make_absolute_url() et plusieurs problèmes de permissions ou de fonctionnement interne de WordPress ont également été corrigés.
Que faut-il faire ?
Si votre site utilise actuellement WordPress 7.1.2 ou une version antérieure, rendez-vous dans : Tableau de bord → Mises à jour puis installez WordPress 7.1.3.
Comme toujours avant une mise à jour importante, vérifiez que vous disposez d’une sauvegarde récente du site et de sa base de données. Les sites sur lesquels les mises à jour automatiques de maintenance et de sécurité sont activées devraient recevoir WordPress 7.1.3 automatiquement.
À noter que WordPress.org indique désormais que seule la version la plus récente de la branche 7.1 est considérée comme sûre et activement maintenue : à ce jour, il s’agit donc de WordPress 7.1.3.
Source : WordPress 7.1.3 Maintenance and Security Release – WordPress.org
