WordPress 7.1.4 security release
Update to WordPress 7.1.4 now; fixes are being backported to older branches down to 4.7. Source
MCP for WPLe savoir WordPress pour votre IASécurité
La sécurité WordPress, aujourd’hui.
Ce qu’il faut corriger maintenant : WordPress, PHP et vos extensions.
Vérifié chaque jour · dernier contrôle il y a 4 h
46,462vulnérabilités d’extensions et de thèmes répertoriées
3,058critiques
18,783extensions et thèmes touchés
20nouvelles en 24 heures
À faire maintenant
Passez à WordPress 7.1.4Publiée le 28 Oct · Vérifiez : Tableau de bord → Mises à jour · Notes de version
Versions de WordPress encore corrigées
7.17.06.96.86.76.6
PHP
8.1 and 8.0 : plus de correctifs.
Utilisez au moins 8.3.
Dernières vulnérabilités critiques et élevées
Mettez à jour ou remplacez ces extensions en priorité. Demandez à votre agent de vérifier les vôtres avec wp_security.
CRITICALacf-extended-proUnauthenticated Remote Code Execution via Dynamic Render Field Type · up to 0.9.2.63 Nov
CRITICALbuddypress-xprofile-image-fieldUnauthenticated Arbitrary File Deletion via Signup Image Field Activation Handler · up to 3.1.03 Nov
HIGHfluent-cartAuthenticated (Custom+) Arbitrary File Deletion via 'file_path' Parameter · up to 1.6.23 Nov
HIGHeasy-digital-downloadsUnauthenticated Authentication Bypass to Administrator Account Takeover via Guest Checkout · up to 3.7.23 Nov
HIGHcontact-form-extender-for-divi-builderUnauthenticated Arbitrary File Deletion via Path Traversal · up to 1.0.63 Nov
HIGHwoo-advanced-shipment-trackingAuthenticated (Shop Manager+) SQL Injection via 'tracking_provider' Parameter · up to 3.93 Nov
CRITICALs2memberUnauthenticated Remote Code Execution via 'item_name' IPN Parameter · up to 2609272 Nov
CRITICALultimate-addons-for-contact-form-7Unauthenticated PHP Object Injection to Arbitrary File Deletion via CF7 Form Field · up to 3.5.542 Nov
HIGHbuddyboss-appAuthenticated (Subscriber+) Arbitrary File Upload via Feedback Endpoint · up to 3.2.12 Nov
From Wordfence Intelligence (Copyright 2012-2026 Defiant Inc., used under its free license, each record links to its source) and public CVE records filed by Patchstack, Wordfence and WPScan via the NVD API. This product uses the NVD API but is not endorsed or certified by the NVD.
Que faire maintenant
Critical PHP security release
Update PHP on every server now and move sites off PHP 8.1 or older (check Tools → Site Health → Info → Server). Source
MCP Adapter 0.7.1 and 0.6.2 security fixes
Update to MCP Adapter 0.7.1 (or 0.6.2 for Composer users on 0.6.x) and stop matching on ability_not_public_mcp. Source
WordPress 7.1.3 security and maintenance release
Update to WordPress 7.1.3 or later (7.1.4 is current). Source
WordPress 7.1.2 fixes a critical RCE
Update to WordPress 7.1.2 or later immediately. Source
WordPress 7.1.1 fixes 11 security issues
Update to the latest 7.1.x release. Source
Tous les détails : changements de sécurité.
Vérifiez vos extensions
Donnez à votre agent les extensions de votre site. Pour chacune, il reçoit la dernière version, si vous êtes en retard, et ce qu’il faut surveiller.
Formulo2.1 → 2.3Mise à jour
Pebble Forms1.1À jour
Formwise3.8Pas testée avec WordPress 7.1
Ce que votre agent reçoit de wp_security
- Liste les extensions de mon site avec leurs versions, puis vérifie-les avec MCP for WP.
- Une extension de mon site est-elle obsolète ou non testée avec le WordPress actuel ?
Toutes les versions de sécurité de WordPress
Toutes les branches et dates : Versions. Pour les agents : security.md.
Donnez à votre agent le WordPress d’aujourd’hui.Gratuit · Lecture seule · Rien à installer
https://mcpforwp.com/mcp