WordPress 7.1.2 已于 2026年9月22日正式发布。这是一次安全更新，主要修复了一个严重级别的核心漏洞。WordPress官方建议，受影响的网站应尽快完成升级。
WordPress 7.1.2修复了什么？
本次更新修复的漏洞与页面模板解析有关。在满足特定服务器环境和主题条件时，未经身份验证的攻击者可能诱导WordPress加载活动主题目录之外的本地PHP文件。
如果被成功利用，攻击者可能进一步执行服务器端代码，影响网站文件、数据库和后台账户安全。该漏洞不代表所有网站都会受到同样影响，但由于利用前不一定需要登录，风险仍然值得重视
WordPress官方没有把7.1.2描述为功能更新，因此升级后通常不会带来明显的后台界面变化，也不会新增大型编辑器功能。它的主要任务是修复安全问题，降低核心程序被攻击的风险。
哪些网站需要升级？
以下网站建议优先检查：
- 正在运行WordPress 7.1或更早版本的网站
- 使用自定义主题或第三方主题的网站
- 安装了多个页面构建器和模板插件的网站
- 企业官网、内容站、会员网站和WooCommerce商城
- 没有开启WordPress核心自动更新的网站
- 使用旧版PHP、旧主题或多年未维护插件的网站
WordPress同时为多个旧版本分支提供了对应安全修复版本，包括6.9.9、6.8.10、6.7.9、6.5.12、6.3.12、6.1.14、6.0.16以及部分更早版本。无法直接升级到7.1.2的网站，也应检查当前分支是否存在对应维护版本。
网站需要立即升级吗？
大多数网站应该尽快升级。
WordPress官方已经将7.1.2定义为安全版本，并明确建议立即更新。对于普通内容网站，可以先完成备份，再通过后台执行升级。对于正在运行支付、会员、表单或复杂定制功能的网站，则建议按照测试、备份、升级、检查的流程处理。
如果网站启用了核心自动更新，也不能默认升级一定成功。建议进入：
WordPress后台 → 仪表盘 → 更新
确认当前核心版本已经变为7.1.2，或者已经安装所在旧版本分支的对应安全版本。
WordPress自动更新可以减少维护工作，但不会替代备份和更新后的检查。此前站内关于WordPress自动更新机制的介绍也提到，自动更新本身不会自动解决所有兼容性问题。
升级前要做哪些准备？
1. 先备份文件和数据库
至少备份以下内容：
- WordPress数据库
wp-content目录- 上传的图片和附件
- 当前主题与插件
wp-config.php等重要配置文件
备份完成后，最好确认文件可以下载、数据库能够导入，不能只依赖后台显示的“备份成功”。
2. 记录当前运行环境
升级前记录WordPress、PHP、主题和插件版本。如果网站使用WooCommerce，还应记录支付、物流、订阅和会员扩展的版本，方便出现问题时定位原因。
3. 重要网站先在测试环境升级
企业网站、商城和会员平台可以先在暂存环境中升级，检查首页、后台、文章编辑器、表单、购物车、结账页和订单邮件。
如果没有测试环境，至少应安排低访问时段操作，并提前确认主机是否支持快速恢复。
升级后如何检查？
完成升级后，建议检查以下内容：
- 网站首页和主要文章页是否正常打开
- WordPress后台能否正常登录
- 文章、页面和媒体库是否可以编辑
- 主题样式和页面构建器是否正常
- 表单提交和通知邮件是否正常
- WooCommerce商品、购物车和支付流程是否正常
- 缓存、CDN和站点地图是否正常
- PHP错误日志中是否出现新的严重报错
- 管理员账户和最近登录记录是否异常
如果升级后出现白屏、页面错乱或功能失效，不要立即删除核心文件。可以先清理缓存，再停用最近更新的插件，查看错误日志，并根据需要恢复备份。站内的WordPress插件更新检查清单也适合用于更新后的故障排查。
升级失败怎么办？
如果后台升级中断，可以先确认磁盘空间、PHP内存限制、文件权限和主机连接是否正常。若网站已经无法访问，可以通过主机备份、暂存环境或人工上传对应版本文件进行恢复。
需要注意的是，恢复到旧版本只能作为临时排障手段。网站恢复访问后，仍应尽快找到兼容性问题，并安装包含安全修复的核心版本。
分类：新闻资讯
标签：wordpress