Lees het beveiligingsbericht voor WordPress 7.1.2. Bekijk technische voorwaarden zonder elke site hetzelfde risico toe te kennen. WordPress 7.1.2 verscheen op 22 september 2026. WordPress.org noemt de verholpen kwetsbaarheid kritiek en adviseert direct bij te werken.
Controleer officiële notities
Lees het beveiligingsbericht voor WordPress 7.1.2.
Begrijp de kwetsbaarheid
Bekijk technische voorwaarden zonder elke site hetzelfde risico toe te kennen. Volgens de officiële melding kan een niet-aangemelde aanvaller onder specifieke server- en themavoorwaarden de sjabloonresolutie beïnvloeden om een leesbaar lokaal PHP-bestand buiten de actieve themamappen op te nemen; externe code-uitvoering kan mogelijk zijn.
Werk gecontroleerd bij
Controleer back-up, update WordPress, wis cache en test de site. Test na het bijwerken de publieke site, wp-admin, inloggen, formulieren en checkout, niet alleen de updatemelding.
Controleer compatibiliteit
Test thema, plugins, login, editor en aankopen.
Bij vermoedens van misbruik
Bewaar logs, beveilig toegang en laat bestanden deskundig onderzoeken. Bewaar logs en controleer onverwachte bestandswijzigingen en beheerdersaccounts voordat je de site veilig verklaart.
Noem in uw eerste e-mail het doel, de huidige site en de belangrijkste beperking.
Bespreek uw project →