WordPress 7.1.2 已发布，该更新于2026年9月22日发布，此次最重要的目标是修复一个严重的安全漏洞。
如果网站运行在 WordPress 上，请检查所使用的版本号并进行更新，我们简要说明了问题所在，以及安装 WordPress 7.1.2 后应如何操作。
WordPress 7.1.2 已发布
WordPress 7.1.2 是在WordPress 7.1.1发布仅几天后推出的安全更新版本，它并未为用户新增任何功能，其主要目的在于修复一处漏洞：在特定条件下，该漏洞可能导致攻击者在服务器上执行任意代码。
WordPress 7.1.2 修复了哪些问题？
该问题涉及页面模板的解析机制，在特定的服务器配置和启用的主题下，未登录的攻击者可能诱使系统加载指定的、可被读取的本地文件PHP位于活动主题目录之外。
如果同时满足其他条件，该漏洞可能导致远程代码执行，即RCE，该漏洞被分配了CVE-2026-87902 / GHSA-7hp8-65ch-5whp的编号，并被评定为严重级别。
为什么应该立即更新WordPress？
这并不意味着所有使用旧版WordPress的网站都能被自动接管，利用该漏洞需要满足特定条件，这些条件涉及服务器环境以及所使用的主题等。
不过，切勿自行判断某项配置是否存在漏洞，目前已有安全补丁发布，因此最佳做法是及时安装该补丁。WordPress 也已为受安全更新支持的旧版本分支提供了相应修复，但同时提醒，只有最新版本才得到官方的主动技术支持。
如何更新WordPress 7.1.2？
登录WordPress管理后台，然后前往仪表盘 → 更新。接着启动系统更新。
如果网站支持后台自动更新WordPress，版本7.1.2的安装可能会自动开始。不过，建议仍登录管理后台，确认更新是否已顺利完成。
更新后需要检查什么？
安装7.1.2版本后，请首先检查网站的最重要部分：
- 首页及关键子页面
- WordPress后台管理面板
- 联系表单
- 用户登录功能
- 对于WooCommerce而言，购物车、支付以及订单提交流程
- 主要插件与主题的运行情况
在更新之前，还请确保已备份好文件和数据库，WordPress 7.1.2 是一次在新功能数量上并不显著的更新，但在安全性方面却极为重要，它修复了一处严重漏洞，因此建议尽快检查网站并安装最新版本。
定期更新、备份以及合理配置的服务器环境，是确保网站安全运维的基本要素。
常见问题解答 – WordPress 7.1.2
WordPress 7.1.2是什么时候发布的？
WordPress 7.1.2已于2026年9月22日发布。
WordPress 7.1.2 是安全更新吗？
是的。该版本修复了一个被归类为“严重”的安全漏洞，在特定条件下可能导致远程代码执行。
WordPress 7.1.2 能否自动安装？
是的。在支持后台自动更新的页面上，该进程可能会自动启动。建议稍后检查版本号并确认网站是否正常运行。
👋 感谢您的观看！
