Rilascio di WordPress 7.1.2

  • 2 min

Questa è la traduzione dell’articolo “WordPress 7.1.2 Release” presente nel blog Make di WordPress.org.

Questo rilascio di sicurezza include la correzione di una vulnerabilità di gravità critica.

Trattandosi di un rilascio di sicurezza, si raccomanda di aggiornare i propri siti il prima possibile.

Puoi scaricare WordPress 7.1.2 da WordPress.org, oppure accedere alla Bacheca di WordPress, fare clic su Aggiornamenti e poi su Aggiorna ora. Se i tuoi siti supportano gli aggiornamenti automatici in background, il processo partirà in autonomia.

Aggiornamento di sicurezza incluso in questo rilascio

Il team di sicurezza ringrazia Robert Ressl per aver segnalato in modo responsabile una vulnerabilità. In determinate condizioni, un malintenzionato non autenticato può far sì che la risoluzione dei template di pagina includa un file PHP locale a sua scelta, purché leggibile e collocato al di fuori delle directory del tema attivo. Se sono soddisfatti i prerequisiti relativi sia all’ambiente del server sia al tema attivo, ciò può portare all’esecuzione di codice da remoto (RCE).

Grazie ai collaboratori di WordPress

Questo rilascio è stato coordinato da John Blackbourn. WordPress 7.1.2 non sarebbe stato possibile senza il contributo delle persone seguenti: Aaron Jorbin, Aki Hamano, Alex Concha, Ehtisham Siddiqui, fiocavallari, Jb Audras, Jeffrey Paul, Jeremy Felt, Joe McGill, John Blackbourn, Jon Surrell, Lance Willett, Manuel Camargo, marcs0h, martin.krcho, Mukesh Panchal, Olga Gleckler, Pascal Birchler, Peter Wilson, Rajin Sharwar, Ressl, Rudy Faile, Sergey Biryukov, Shail Mehta, Stephanie Walters e vortfu.

Riferimenti a CVE e GHSA

Ulteriori dettagli sono disponibili nell’avviso di sicurezza CVE-2026-87902 / GHSA-7hp8-65ch-5whp.

Backport

Per cortesia verso gli utenti, la correzione di sicurezza è stata riportata (backport) su tutti i rami idonei a ricevere correzioni di sicurezza, attualmente fino alla 4.7. Ti ricordiamo che solo la versione più recente di WordPress è supportata attivamente.

Condividi

Articoli correlati