WordPress 7.1.4 security release
Update to WordPress 7.1.4 now; fixes are being backported to older branches down to 4.7. 出典
MCP for WPWordPressの知識を あなたのAIにセキュリティ
今日のWordPressセキュリティ。
今すぐ修正すべきもの:WordPress、PHP、プラグイン。
毎日チェック · 最終チェック 4時間前
46,462件のプラグインとテーマの脆弱性を記録
3,058件が重大
18,783件のプラグインとテーマが対象
20件が過去24時間に追加
今すぐやること
WordPress 7.1.4に更新28 Oct公開 · 確認:ダッシュボード → 更新 · リリースノート
まだ修正が出るWordPressのバージョン
7.17.06.96.86.76.6
PHP
8.1 and 8.0:修正は終了。
8.3以上を使ってください。
最新の重大・高リスクのプラグイン脆弱性
これらのプラグインを優先して更新または置き換えてください。あなたのプラグインはエージェントに確認させましょう: wp_security.
CRITICALacf-extended-proUnauthenticated Remote Code Execution via Dynamic Render Field Type · up to 0.9.2.63 Nov
CRITICALbuddypress-xprofile-image-fieldUnauthenticated Arbitrary File Deletion via Signup Image Field Activation Handler · up to 3.1.03 Nov
HIGHfluent-cartAuthenticated (Custom+) Arbitrary File Deletion via 'file_path' Parameter · up to 1.6.23 Nov
HIGHeasy-digital-downloadsUnauthenticated Authentication Bypass to Administrator Account Takeover via Guest Checkout · up to 3.7.23 Nov
HIGHcontact-form-extender-for-divi-builderUnauthenticated Arbitrary File Deletion via Path Traversal · up to 1.0.63 Nov
HIGHwoo-advanced-shipment-trackingAuthenticated (Shop Manager+) SQL Injection via 'tracking_provider' Parameter · up to 3.93 Nov
CRITICALs2memberUnauthenticated Remote Code Execution via 'item_name' IPN Parameter · up to 2609272 Nov
CRITICALultimate-addons-for-contact-form-7Unauthenticated PHP Object Injection to Arbitrary File Deletion via CF7 Form Field · up to 3.5.542 Nov
HIGHbuddyboss-appAuthenticated (Subscriber+) Arbitrary File Upload via Feedback Endpoint · up to 3.2.12 Nov
From Wordfence Intelligence (Copyright 2012-2026 Defiant Inc., used under its free license, each record links to its source) and public CVE records filed by Patchstack, Wordfence and WPScan via the NVD API. This product uses the NVD API but is not endorsed or certified by the NVD.
今やること
Critical PHP security release
Update PHP on every server now and move sites off PHP 8.1 or older (check Tools → Site Health → Info → Server). 出典
MCP Adapter 0.7.1 and 0.6.2 security fixes
Update to MCP Adapter 0.7.1 (or 0.6.2 for Composer users on 0.6.x) and stop matching on ability_not_public_mcp. 出典
WordPress 7.1.3 security and maintenance release
Update to WordPress 7.1.3 or later (7.1.4 is current). 出典
WordPress 7.1.2 fixes a critical RCE
Update to WordPress 7.1.2 or later immediately. 出典
WordPress 7.1.1 fixes 11 security issues
Update to the latest 7.1.x release. 出典
詳細: セキュリティの変更.
プラグインをチェック
サイトのプラグインをエージェントに渡すと、それぞれの最新バージョン、遅れているか、注意点が分かります。
Formulo2.1 → 2.3要更新
Pebble Forms1.1最新
Formwise3.8WordPress 7.1で未テスト
エージェントが受け取る内容: wp_security
- サイトのプラグインをバージョン付きで一覧にして、MCP for WPでチェックして。
- サイトに古いプラグインや、今のWordPressで未テストのものはある?
WordPress本体のすべてのセキュリティリリース
すべてのブランチと日付: バージョン。エージェント向け: security.md.
エージェントに今日のWordPressを。無料 · 読み取り専用 · インストール不要
https://mcpforwp.com/mcp