WordPress 7.1.2 – Actualización de seguridad

Esta actualización de seguridad incluye la solución a una vulnerabilidad de seguridad de gravedad crítica.

Como se trata de una actualización de seguridad se recomienda actualizar tus sitios de inmediato.

Puedes descargar WordPress 7.1.2 desde WordPress.org o acceder a tu escritorio de WordPress, hacer clic en «Actualizaciones» y, a continuación, en «Actualizar ahora». Si tienes sitios que admiten actualizaciones automáticas en segundo plano, el proceso de actualización comenzará automáticamente.

Actualización de seguridad incluida en esta versión.

El equipo de seguridad agradece a Robert Ressl por haber revelado responsablemente que un atacante no autenticado puede, bajo ciertas condiciones, hacer que la resolución de plantillas de página incluya un archivo PHP local legible, ubicado fuera de los directorios del tema activo. Si se cumplen las condiciones previas pertinentes tanto para el entorno del servidor como para el tema activo, esto puede provocar la ejecución remota de código (RCE).

Gracias a estos colaboradores de WordPress.

Este lanzamiento fue liderado por John Blackbourn . WordPress 7.1.2 no habría sido posible sin las contribuciones de las siguientes personas:

Aaron Jorbin, Aki Hamano, Alex Concha, Ehtisham Siddiqui, fiocavallari, Jb Audras, Jeffrey Paul, Jeremy Felt, Joe McGill, John Blackbourn, Lance Willett, Manuel Camargo, marcs0h, martin.krcho, Mukesh Panchal, Olga Gleckler, Pascal Birchler, Peter Wilson, Rajin Sharwar, Ressl, Shail Mehta, Stephanie Walters y vortfu.

Referencias CVE y GHSA

Encontrarás más detalles en el aviso: CVE-2026-87902 / GHSA-7hp8-65ch-5whp .

Retrocompatibilidad

Como cortesía, la corrección de seguridad se está implementando en todas las ramas que pueden recibir correcciones (actualmente hasta la versión 4.7).

Cabe recordar que solo la versión más reciente de WordPress cuenta con soporte activo . Las actualizaciones están en proceso y se implementarán a medida que estén listas.