WordPress bracht op 28 oktober 2026 versie 7.1.4 uit, een beveiligingsupdate. Dat meldt de aankondiging op wordpress.org van 28 oktober 2026, die stelt dat wie WordPress gebruikt zijn site “immediately” zou moeten bijwerken.
Wat er precies gerepareerd is
Volgens dezelfde aankondiging van 28 oktober 2026 zit de belangrijkste fix dit keer niet in een los onderdeel van de site, maar in het updateproces van WordPress zelf: een zwakte die tijdens het bijwerken van de site kan leiden tot het uitvoeren van vreemde code op de server. Daarnaast dicht de update een lange reeks opgeslagen cross-site-scriptingfouten, verspreid over de blokeditor (onder meer het categorieën-blok en het afspeellijst- en afbeeldingenblok), de knoppen die naar een volgende of vorige reactie springen, de Customizer en het aanmaken van een gebruikersnaam. Ook kon tot nu toe iedereen zonder in te loggen losse, nog niet gepubliceerde Customizer-aanpassingen vinden, en konden privacyverzoeken om gegevens te verwijderen worden misbruikt om zo’n scriptfout te plaatsen. Daarbovenop meldt WordPress dat notities soms leesbaar waren voor gebruikers die het bijbehorende bericht niet mochten bewerken. In de aankondiging staat niet dat een van deze problemen al actief misbruikt is; wel vernieuwt de update de meegeleverde rootcertificaten, na het intrekken van het eMudhra-certificaat.
Wat betekent dit voor jouw website
Dit is geen update om te laten liggen tot een rustig moment. De meeste van de losse scriptfouten hebben iemand nodig die al iets op je site mag plaatsen, zoals een reactie, een privacyverzoek of een account; onopgemerkt blijven ze pas echt gevaarlijk op een site die open staat voor reacties of registraties van bezoekers. De zwakte in het updateproces zelf raakt in principe elke WordPress-site, want elke site update op een gegeven moment.
Ga daarom naar je WordPress-dashboard, klik op “Updates” en kijk of daar al versie 7.1.4 staat, de versie die WordPress noemt in de aankondiging van 28 oktober 2026. Veel hostingpartijen zetten automatische achtergrondupdates voor dit soort onderhoudsversies standaard aan, maar niet allemaal; staat er nog een oudere versie, klik dan zelf op “Nu bijwerken”. Besteed je het onderhoud uit aan een beheerder of bureau, vraag dan na of de update al is doorgevoerd, zeker als je site reacties, een ledenaccount of een privacyverzoekformulier aanbiedt. Lees ook hoe de update naar 7.1.3 van 6 oktober 2026 zeven andere lekken dichtte.
Wil je weten waar jouw site staat?
Doe de gratis diagnose. Je ziet meteen wat je site nodig heeft om beter gevonden te worden.
Maak voor je update een backup, zoals bij elke WordPress-update, en controleer daarna of de site er nog hetzelfde uitziet en of het contactformulier nog werkt. Een beveiligingsupdate als deze verandert normaal niets aan hoe je site eruitziet; loopt er na het bijwerken toch iets vast, dan ligt dat vrijwel altijd aan een thema of plugin dat nog niet met de nieuwe versie overweg kan, niet aan de update zelf.
Bronnen
Geschreven met AI door FWRD. Bronnen en cijfers staan in de tekst gelinkt.