WordPress 7.1.2 安全更新：網站現在應該檢查什麼

WordPress 7.1.2 於 2026 年 9 月 22 日發佈，是關鍵安全更新。盡快更新，然後驗證網站，而不是把點擊更新按鈕當成結束。

為什麼 7.1.2 很重要

WordPress.org 將 7.1.2 定義為安全版本，修復一個 Critical 級別漏洞，並建議立即更新網站。

漏洞涉及什麼

官方說明指出，在特定伺服器與主題前提下，未驗證攻擊者可能讓模板解析包含活動主題目錄之外可讀取的本地 PHP 檔案；符合條件時可能導致遠端程式碼執行。

更穩妥的更新路徑

先確認備份可以復原，再更新 WordPress 核心、清理相關快取，並快速檢查前台、後台、登入、表單與結帳等關鍵路徑。

檢查相容性，而不只是更新成功

核心更新完成不代表所有外掛、主題與客製整合都正常。觀察錯誤日誌，並重複真正影響業務的流程。

如果懷疑已經被入侵

不要只靠更新結束處理。保留日誌、檢查異常檔案與高權限使用者，必要時輪換憑據，並在確認乾淨前完成調查。