Rilascio di WordPress 7.0.4

Questa è la traduzione dell’articolo “WordPress 7.04 Release” presente nel blog Make di WordPress.org.

WordPress 7.0.4 è ora disponibile.

È ora disponibile WordPress 7.0.4, che include diverse correzioni di sicurezza. Trattandosi di un aggiornamento di sicurezza, si consiglia di aggiornare immediatamente i propri siti.

È possibile effettuare l’aggiornamento a WordPress 7.0.4 scaricandolo da WordPress.org oppure accedendo alla Bacheca del proprio sito → Aggiornamenti e facendo clic su Aggiorna ora. I siti che supportano gli aggiornamenti automatici in background inizieranno l’aggiornamento a breve.

Per ulteriori informazioni, visita il sito di HelpHub relativo a WordPress 7.0.4.

Aggiornamenti di sicurezza inclusi in questa versione

Il team di sicurezza desidera ringraziare il team di pwn.ai per aver segnalato in modo responsabile la seguente vulnerabilità e averne consentito la correzione in questa versione:

• Esecuzione di codice remoto “Authenticated Author+” tramite il caricamento di file dannosi su siti che utilizzano Imagick e Ghostscript.

Backport

Come cortesia, queste correzioni vengono riportate dalla versione 4.7 alla 7.1 RC3, il cui rilascio è previsto nel corso della giornata. Ricordiamo che solo la versione più recente di WordPress è attivamente supportata. Il processo di backport è in corso e le correzioni verranno distribuite non appena saranno pronte.

Riferimenti a CVE e GHSA

Maggiori dettagli sono disponibili nella nota informativa: CVE-2026-65640 / GHSA-8vr3-7mxf-gx8w.

Grazie a questi contributori di WordPress

Questa versione è stata curata da John Blackbourn, con un contributo significativo da parte di Dennis Snell e Jeremy Felt. Inoltre, WordPress 7.0.4 e i relativi backport non sarebbero stati possibili senza i preziosi contributi delle seguenti persone:

Oltre agli esperti di sicurezza già citati, WordPress 7.0.3 e le relative versioni retrocompatibili non sarebbero state possibili senza il contributo fondamentale delle seguenti persone:
Aaron D. Campbell, Aaron Jorbin, Adam Silverstein, Aki Hamano, Alex Concha, Barry, Dennis Snell, Ehtisham Siddiqui, Jeremy Felt, John Blackbourn, Jon Surrell, Jonathan Desrosiers,Lance Willett, Marin Atanasov, Mohammad Jangda, Sergey Biryukov, vortfu, Weston Ruter, e i rappresentanti di WP Engine.