O WordPress 7.1.2, lançado em 22 de setembro de 2026, é uma atualização de segurança que corrige uma vulnerabilidade classificada como crítica. O próprio projeto recomenda atualizar os sites imediatamente. Para quem está no WordPress 7.1 ou 7.1.1, a ação direta é instalar a versão 7.1.2. Quem usa uma linha mais antiga também recebeu uma correção específica em sua própria ramificação, mas o WordPress ressalta que apenas a versão mais recente é ativamente suportada.
Quem precisa atualizar agora
O aviso oficial identifica o WordPress 7.1.0 e 7.1.1 entre as versões afetadas e informa que a correção dessa linha está no 7.1.2. O mesmo problema também atingia várias linhas anteriores, com versões corrigidas publicadas em 22 de setembro. A recomendação prática depende do ponto em que o site está hoje.
| Situação encontrada | Ação recomendada |
|---|---|
| WordPress 7.1 ou 7.1.1 | Atualizar para 7.1.2 imediatamente. |
| WordPress 7.1.2 | A correção deste problema já está instalada. Confirmar a versão e testar o site após a atualização. |
| WordPress 7.0 ou mais antigo | Há backports de segurança para ramificações elegíveis, mas a versão mais recente, 7.1.2, é a única ativamente suportada. Se uma política técnica impedir a migração imediata, instalar ao menos a versão corrigida da sua ramificação e planejar a atualização para a linha atual. |
| Versão desconhecida | Conferir a versão antes de qualquer decisão e não presumir que a atualização automática já terminou. |
O advisory de segurança lista, por exemplo, 7.0.6 como correção para a linha 7.0, 6.9.9 para a 6.9 e 6.8.10 para a 6.8. O conserto foi retroportado até a linha 4.7. Isso é útil para ambientes que precisam permanecer temporariamente em uma versão anterior, mas não muda a orientação geral do projeto de manter o WordPress na versão mais recente.
O que a falha corrigida significa
A vulnerabilidade está registrada como CVE-2026-87902 e GHSA-7hp8-65ch-5whp. Em termos de impacto, o problema permitia que um invasor não autenticado, sob determinadas condições de servidor e tema, interferisse na resolução de modelos de página e pudesse chegar à execução remota de código. O artigo não detalha a exploração porque isso não é necessário para a decisão de atualização.
O ponto operacional é simples: trata-se de uma correção no núcleo do WordPress, e a recomendação oficial é instalar a atualização imediatamente. Não é prudente usar a aparente ausência de uma condição específica do ambiente como justificativa para adiar o patch. Trocar de tema, bloquear uma rota isolada ou fazer outra mitigação improvisada também não substitui a atualização do núcleo.
Como verificar qual versão está instalada
Há três formas seguras e oficiais de conferir a versão, sem depender de ferramentas de terceiros.
- Painel do WordPress: acesse Painel > Atualizações. Essa tela mostra se há uma atualização do núcleo disponível e é o caminho padrão para iniciar a atualização com um clique.
- Saúde do site: vá a Ferramentas > Saúde do site > Informações, abra a seção WordPress e confira o campo de versão. A documentação do projeto informa que esse campo mostra a versão atualmente em uso.
- WP-CLI: em ambientes administrados por terminal, o comando wp core version exibe a versão instalada.
Se o site usa atualização automática em segundo plano, ainda vale conferir o resultado. O WordPress informa que atualizações menores e de segurança podem ser aplicadas automaticamente em instalações compatíveis, mas a verificação posterior evita assumir que o processo ocorreu sem falhas.
Checklist seguro antes de atualizar
A atualização 7.1.2 é pequena em escopo, mas altera arquivos do núcleo. O procedimento deve ser simples e reversível.
- Faça um backup recuperável. A documentação do WordPress recomenda backup antes de upgrades. Para uma restauração completa de um site típico, é preciso preservar banco de dados e arquivos, preferencialmente como um conjunto feito no mesmo período.
- Confirme a versão atual. Registre se o site está em 7.1, 7.1.1, 7.1.2 ou outra linha. Isso evita confundir o patch correto e ajuda a documentar a mudança.
- Revise alterações diretas no núcleo. O WordPress alerta que o processo de upgrade substitui arquivos do núcleo. Modificações feitas diretamente nesses arquivos podem ser perdidas e deveriam ser tratadas antes da atualização.
- Atualize pelo canal oficial. Para a maioria dos sites, use Painel > Atualizações > Atualizar agora. Em fluxos administrados, siga o procedimento da hospedagem ou do WP-CLI, desde que a origem do pacote seja confiável.
- Não interrompa o processo. Aguarde a conclusão da instalação e da eventual atualização de banco de dados antes de recarregar repetidamente a página ou iniciar outra manutenção.
Como confirmar que a correção foi aplicada
Depois da atualização, a validação deve provar duas coisas: a versão correta está ativa e o site continua funcionando como esperado.
- Volte a Painel > Atualizações e confirme que o núcleo está na versão atual.
- Confira novamente Ferramentas > Saúde do site > Informações ou execute wp core version. Para esta pauta, o resultado esperado na linha atual é 7.1.2.
- Teste a página inicial, páginas importantes, login, editor, formulários e, se houver, carrinho ou checkout.
- Se você administra o servidor por terminal, pode executar wp core verify-checksums. O comando compara os arquivos do núcleo com os checksums oficiais da versão instalada e ajuda a detectar arquivos do core alterados ou corrompidos.
- Se algo falhar, não tente mascarar o erro com mudanças aleatórias. Registre a mensagem, verifique logs disponíveis e use o backup para restauração se necessário.
O que muda para quem já estava no 7.1.1
O 7.1.2 não é uma atualização de recursos. Seu objetivo principal é corrigir o problema de segurança. Por isso, o comportamento editorial e administrativo do site deve permanecer essencialmente igual. Mesmo assim, qualquer atualização do núcleo merece um teste rápido de compatibilidade, principalmente em sites com plugins, temas personalizados, integrações ou processos de compra.
Em 28 de setembro de 2026, o arquivo oficial de versões do WordPress apresenta o 7.1.2 como o lançamento mais recente. Se o painel ainda mostra 7.1 ou 7.1.1, a prioridade é atualizar, confirmar que a nova versão ficou ativa e só então encerrar a manutenção.
Fontes e referências
- WordPress.org: WordPress 7.1.2 Release
- WordPress no GitHub: advisory GHSA-7hp8-65ch-5whp e CVE-2026-87902
- WordPress.org: arquivo oficial de versões
- WordPress.org: Updating WordPress
- WordPress Developer Resources: Backups
- WordPress.org: Site Health screen
- WordPress Developer Resources: wp core version
- WordPress Developer Resources: wp core verify-checksums
