WordPress 7.1.4 corrige 22 falhas de segurança, incluindo uma vulnerabilidade de execução remota de código sem autenticação

O WordPress (nova aba) lançou a versão 7.1.4 em 28 de outubro de 2026, corrigindo 22 falhas de segurança, incluindo uma vulnerabilidade de execução remota de código sem autenticação em seu processo de atualização. A liberação de segurança também aborda problemas de injeção de script entre sites armazenada (stored cross-site scripting), exposição de dados e controle de acesso. O WordPress recomenda que os proprietários de sites instalem a atualização imediatamente. O anúncio oficial de lançamento atribui a descoberta ao pesquisador de segurança Umut Bayram […] A publicação WordPress 7.1.4 corrige 22 falhas de segurança, incluindo uma vulnerabilidade de execução remota de código sem autenticação, apareceu primeiro em Cyber Security News.