Esta versão de segurança apresenta uma correção para uma vulnerabilidade de segurança de gravidade crítica.
Como este é um lançamento de segurança, é recomendável que você atualize seus sites imediatamente.
Você pode baixar o WordPress 7.1.2 do WordPress.org ou visitar seu Painel do WordPress, clicar em “Atualizações” e, em seguida, clicar em “Atualizar agora”. Se você tiver sites que suportam atualizações automáticas em segundo plano, o processo de atualização começará automaticamente.
Atualização de segurança incluída nesta versão
A equipe de segurança gostaria de agradecer a Robert Ressl por divulgar com responsabilidade que um invasor não autenticado pode, sob certas condições, fazer resolução de modelo de página incluir um arquivo PHP local legível escolhido fora dos diretórios de temas ativos. Se as pré-condições relevantes para o ambiente do servidor e o tema ativo forem atendidas, isso pode levar à execução remota de código (RCE).
Agradecimento aos colaboradores do WordPress
Este lançamento foi liderado por John Blackbourn. O WordPress 7.1.2 não teria sido possível sem as contribuições das seguintes pessoas:
Aaron Jorbin, Aki Hamano, Alex Concha, Ehtisham Siddiqui, fiocavallari, Jb Audras, Jeffrey Paul, Jeremy Felt, Joe McGill, John Blackbourn, Lance Willett, Manuel Camargo, marcs0h, martin.krcho, Mukesh Panchal, Olga Gleckler, Pascal Birchler, Peter Wilson, Rajin Sharwar, Ressl, Shail Mehta, Stephanie Walters e vortfu.
Referências CVE e GHSA
Mais detalhes podem ser encontrados em:
CVE-2026-87902 / GHSA-7hp8-65ch-5whp.
Backports
Como cortesia, a correção de segurança está sendo suportada para todas as versões elegíveis para receber correções de segurança (atualmente a partir da versão 4.7). Como lembrete, apenas a versão mais recente do WordPress é ativamente suportada. Os backports estão em andamento e serão enviados à medida que se tornam prontos.