---
title: "WordPress 7.1.4: soron kívüli biztonsági frissítés, érdemes most frissíteni"
url: "https://hellowp.io/hu/wordpress-7-1-4-biztonsagi-frissites/"
date: "2026-10-28"
modified: "2026-11-13"
author: "Bence"
language: "hu_HU"
categories: ["Karbantartás"]
tags: ["Biztonsag", "Wordpress"]
featured_image: "https://hellowp.io/hu/app/uploads/2026/10/wordpress-7-1-4-biztonsagi-frissites-1024x683.webp"
excerpt: "A WordPress 7.1.4 ma jelent meg, és több mint tíz biztonsági hibát javít, köztük egy távoli kódfuttatást lehetővé tevő hibát. Mit érint, és mit érdemes tenned?"
---

# WordPress 7.1.4: soron kívüli biztonsági frissítés, érdemes most frissíteni

Október 28-án a WordPress csapata soron kívüli biztonsági kiadást tett közzé: a **WordPress 7.1.4** több mint tíz biztonsági hibát javít. A WordPress.org azt kéri, hogy minden oldaltulajdonos azonnal frissítsen.

## Mi a probléma?

A legsúlyosabb hiba a WordPress frissítési folyamatában van: egy gyengeség miatt a frissítés ideje alatt **távoli kódfuttatás** válhatott lehetővé, vagyis egy támadó saját kódot futtathatott volna a szerveren.

A többi javítás nagyrészt **tárolt XSS** (cross-site scripting) hiba. Ezeknél a támadó olyan kódot menthet az oldalra, ami később egy másik felhasználó, akár egy adminisztrátor böngészőjében fut le. Érintett többek között:

- a blokkok markupja, a Kategóriák, a Lejátszási lista és a Kép blokk, valamint a hozzászólás-lapozó blokkok;
- az Interactivity API (itt egy szolgáltatásmegtagadást okozó hibát is javítottak);
- a Customizer, az adatvédelmi törlési kérelmek és a speciálisan összeállított felhasználónevek.

Két hiba adatot szivárogtatott: a Customizer még nem közzétett módosításait bejelentkezés nélkül is meg lehetett nézni, a bejegyzésekhez fűzött jegyzeteket (Notes) pedig olyan felhasználók is olvashatták, akik az adott bejegyzést nem szerkeszthetik. A kiadás emellett frissíti a WordPressbe csomagolt gyökértanúsítványokat is.

## Mit érdemes most tenned?

- **Nézd meg a verziót:** a WordPress-adminban a Vezérlőpult → Frissítések oldalon látod. Ha nem 7.1.4, kattints a „Frissítés most” gombra.
- **Ha az oldaladon be van kapcsolva az automatikus háttérfrissítés**, a WordPress magától frissít, de érdemes ellenőrizni, hogy megtörtént-e.
- **Bedrock vagy Composer alapú oldalon** az automatikus frissítés nem működik: a `composer.json`-ban emeld a `roots/wordpress` verzióját 7.1.4-re, futtasd a `composer update roots/wordpress` parancsot, és telepítsd ki az oldalt.
- **Régebbi főverzión** (például 7.0 vagy 6.9) a javításokat visszaportolják, egyes ágakra viszont még csak most készülnek. A legbiztosabb a 7.1.4-re váltás, mert csak a legfrissebb verziót támogatják teljes körűen.

Részletek: a [WordPress.org bejelentése](https://wordpress.org/news/2026/10/wordpress-7-1-4/).