Încă un security release într-un timp scurt

WordPress 7.0.4 a fost publicat pe 12 august 2026 la scurt timp după 7.0.3, cu recomandarea de actualizare imediată. Succesiunea arată de ce verificarea versiunilor trebuie să fie rutină.

Permisiunile și componentele serverului contau

Vulnerabilitatea afecta utilizatori autentificați Author sau superiori care puteau încărca un fișier malițios pe site-uri cu Imagick și Ghostscript, cu posibilă remote code execution. Incertitudinea privind expunerea nu justifică amânarea fixului oficial.

Least privilege rămâne important

Update-urile închid vulnerabilități cunoscute, iar rolurile limitate reduc ce poate încerca un cont compromis. Conturile vechi trebuie eliminate, iar accesul administrator controlat strict.

Securitatea este un proces continuu

Core, pluginuri, teme și componente server se schimbă continuu. Mentenanța fiabilă combină update-uri rapide, backup, monitoring, controlul accesului și eliminarea software-ului nefolosit.