WordPress lança atualização urgente após corrigir 11 falhas de segurança

Versão 7.1.1 corrige vulnerabilidades que envolvem instalação indevida de temas, XSS, permissões e acesso a informações; usuários são orientados a atualizar

O WordPress lançou uma nova atualização de segurança e está recomendando que administradores de sites façam a instalação o quanto antes. A versão WordPress 7.1.1 corrige 11 vulnerabilidades de segurança, além de dezenas de outros problemas identificados na plataforma.

A atualização foi disponibilizada em 17 de setembro de 2026 e é classificada como uma versão de manutenção e segurança.

Além das 11 correções relacionadas à segurança, o pacote inclui 17 correções no núcleo do WordPress (Core) e outras 19 no Block Editor, utilizado para criação e edição de páginas e publicações.

Falhas poderiam afetar segurança de sites

Entre os problemas corrigidos estão vulnerabilidades de cross-site scripting armazenado (XSS), falhas relacionadas a permissões de usuários, exposição de determinadas informações e um problema de path traversal autenticado no controlador de templates da REST API.

Uma das correções que mais chama atenção envolve URLs especialmente preparadas que poderiam fazer com que um tema inativo disponível no WordPress.org fosse instalado e visualizado automaticamente.

Pesquisadores demonstraram que essa falha poderia ser combinada com uma vulnerabilidade separada presente em determinado tema para chegar à execução de código no servidor. Esse encadeamento passou a ser chamado de Click2Shell. Até o momento, porém, não há indicação de que esse ataque específico tenha sido explorado em casos reais.

A atualização também corrige problemas que, em determinadas condições, poderiam permitir que usuários autenticados realizassem ações além das permissões previstas.

WordPress recomenda atualização imediata

O WordPress orienta os responsáveis por sites a instalarem a nova versão imediatamente.

Sites configurados para receber atualizações automáticas em segundo plano devem receber a correção automaticamente. Quem realiza o procedimento manualmente pode acessar o painel administrativo do WordPress, entrar em Painel > Atualizações e verificar a versão disponível.

Antes de uma atualização manual em sites de produção, é recomendável manter um backup recente dos arquivos e do banco de dados, especialmente quando há temas ou plugins personalizados.

A versão 7.1.1 é uma atualização de ciclo curto. Segundo o projeto, a próxima versão principal, WordPress 7.2, está prevista para dezembro de 2026.