{"id":480981,"date":"2026-10-28T18:45:00","date_gmt":"2026-10-28T17:45:00","guid":{"rendered":"https:\/\/hellowp.io\/hu\/wordpress-7-1-4-biztonsagi-frissites\/"},"modified":"2026-11-13T09:22:45","modified_gmt":"2026-11-13T08:22:45","slug":"wordpress-7-1-4-biztonsagi-frissites","status":"publish","type":"post","link":"https:\/\/hellowp.io\/hu\/wordpress-7-1-4-biztonsagi-frissites\/","title":{"rendered":"WordPress 7.1.4: soron k\u00edv\u00fcli biztons\u00e1gi friss\u00edt\u00e9s, \u00e9rdemes most friss\u00edteni"},"content":{"rendered":"<p>Okt\u00f3ber 28-\u00e1n a WordPress csapata soron k\u00edv\u00fcli biztons\u00e1gi kiad\u00e1st tett k\u00f6zz\u00e9: a <strong>WordPress 7.1.4<\/strong> t\u00f6bb mint t\u00edz biztons\u00e1gi hib\u00e1t jav\u00edt. A WordPress.org azt k\u00e9ri, hogy minden oldaltulajdonos azonnal friss\u00edtsen.<\/p>\n<h2>Mi a probl\u00e9ma?<\/h2>\n<p>A legs\u00falyosabb hiba a WordPress friss\u00edt\u00e9si folyamat\u00e1ban van: egy gyenges\u00e9g miatt a friss\u00edt\u00e9s ideje alatt <strong>t\u00e1voli k\u00f3dfuttat\u00e1s<\/strong> v\u00e1lhatott lehet\u0151v\u00e9, vagyis egy t\u00e1mad\u00f3 saj\u00e1t k\u00f3dot futtathatott volna a szerveren.<\/p>\n<p>A t\u00f6bbi jav\u00edt\u00e1s nagyr\u00e9szt <strong>t\u00e1rolt XSS<\/strong> (cross-site scripting) hiba. Ezekn\u00e9l a t\u00e1mad\u00f3 olyan k\u00f3dot menthet az oldalra, ami k\u00e9s\u0151bb egy m\u00e1sik felhaszn\u00e1l\u00f3, ak\u00e1r egy adminisztr\u00e1tor b\u00f6ng\u00e9sz\u0151j\u00e9ben fut le. \u00c9rintett t\u00f6bbek k\u00f6z\u00f6tt:<\/p>\n<ul>\n<li>a blokkok markupja, a Kateg\u00f3ri\u00e1k, a Lej\u00e1tsz\u00e1si lista \u00e9s a K\u00e9p blokk, valamint a hozz\u00e1sz\u00f3l\u00e1s-lapoz\u00f3 blokkok;<\/li>\n<li>az Interactivity API (itt egy szolg\u00e1ltat\u00e1smegtagad\u00e1st okoz\u00f3 hib\u00e1t is jav\u00edtottak);<\/li>\n<li>a Customizer, az adatv\u00e9delmi t\u00f6rl\u00e9si k\u00e9relmek \u00e9s a speci\u00e1lisan \u00f6ssze\u00e1ll\u00edtott felhaszn\u00e1l\u00f3nevek.<\/li>\n<\/ul>\n<p>K\u00e9t hiba adatot sziv\u00e1rogtatott: a Customizer m\u00e9g nem k\u00f6zz\u00e9tett m\u00f3dos\u00edt\u00e1sait bejelentkez\u00e9s n\u00e9lk\u00fcl is meg lehetett n\u00e9zni, a bejegyz\u00e9sekhez f\u0171z\u00f6tt jegyzeteket (Notes) pedig olyan felhaszn\u00e1l\u00f3k is olvashatt\u00e1k, akik az adott bejegyz\u00e9st nem szerkeszthetik. A kiad\u00e1s emellett friss\u00edti a WordPressbe csomagolt gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1nyokat is.<\/p>\n<h2>Mit \u00e9rdemes most tenned?<\/h2>\n<ul>\n<li><strong>N\u00e9zd meg a verzi\u00f3t:<\/strong> a WordPress-adminban a Vez\u00e9rl\u0151pult \u2192 Friss\u00edt\u00e9sek oldalon l\u00e1tod. Ha nem 7.1.4, kattints a \u201eFriss\u00edt\u00e9s most\u201d gombra.<\/li>\n<li><strong>Ha az oldaladon be van kapcsolva az automatikus h\u00e1tt\u00e9rfriss\u00edt\u00e9s<\/strong>, a WordPress mag\u00e1t\u00f3l friss\u00edt, de \u00e9rdemes ellen\u0151rizni, hogy megt\u00f6rt\u00e9nt-e.<\/li>\n<li><strong>Bedrock vagy Composer alap\u00fa oldalon<\/strong> az automatikus friss\u00edt\u00e9s nem m\u0171k\u00f6dik: a <code>composer.json<\/code>-ban emeld a <code>roots\/wordpress<\/code> verzi\u00f3j\u00e1t 7.1.4-re, futtasd a <code>composer update roots\/wordpress<\/code> parancsot, \u00e9s telep\u00edtsd ki az oldalt.<\/li>\n<li><strong>R\u00e9gebbi f\u0151verzi\u00f3n<\/strong> (p\u00e9ld\u00e1ul 7.0 vagy 6.9) a jav\u00edt\u00e1sokat visszaportolj\u00e1k, egyes \u00e1gakra viszont m\u00e9g csak most k\u00e9sz\u00fclnek. A legbiztosabb a 7.1.4-re v\u00e1lt\u00e1s, mert csak a legfrissebb verzi\u00f3t t\u00e1mogatj\u00e1k teljes k\u00f6r\u0171en.<\/li>\n<\/ul>\n<p>R\u00e9szletek: a <a href=\"https:\/\/wordpress.org\/news\/2026\/10\/wordpress-7-1-4\/\" target=\"_blank\" rel=\"noopener\">WordPress.org bejelent\u00e9se<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>A WordPress 7.1.4 ma jelent meg, \u00e9s t\u00f6bb mint t\u00edz biztons\u00e1gi hib\u00e1t jav\u00edt, k\u00f6zt\u00fck egy t\u00e1voli k\u00f3dfuttat\u00e1st lehet\u0151v\u00e9 tev\u0151 hib\u00e1t. Mit \u00e9rint, \u00e9s mit \u00e9rdemes tenned?<\/p>\n","protected":false},"author":67419,"featured_media":480982,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[305],"tags":[327,326],"class_list":["post-480981","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-karbantartas","tag-biztonsag","tag-wordpress"],"_links":{"self":[{"href":"https:\/\/hellowp.io\/hu\/wp-json\/wp\/v2\/posts\/480981","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hellowp.io\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hellowp.io\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hellowp.io\/hu\/wp-json\/wp\/v2\/users\/67419"}],"replies":[{"embeddable":true,"href":"https:\/\/hellowp.io\/hu\/wp-json\/wp\/v2\/comments?post=480981"}],"version-history":[{"count":1,"href":"https:\/\/hellowp.io\/hu\/wp-json\/wp\/v2\/posts\/480981\/revisions"}],"predecessor-version":[{"id":480983,"href":"https:\/\/hellowp.io\/hu\/wp-json\/wp\/v2\/posts\/480981\/revisions\/480983"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hellowp.io\/hu\/wp-json\/wp\/v2\/media\/480982"}],"wp:attachment":[{"href":"https:\/\/hellowp.io\/hu\/wp-json\/wp\/v2\/media?parent=480981"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hellowp.io\/hu\/wp-json\/wp\/v2\/categories?post=480981"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hellowp.io\/hu\/wp-json\/wp\/v2\/tags?post=480981"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}