Коротко. Последняя версия WordPress на 22 октября 2026 года — 7.1.3, она закрывает семь уязвимостей. Обновляйтесь в таком порядке: резервная копия, плагины, тема, ядро WordPress, проверка сайта. Если сайт сломался, отключите проблемный плагин переименованием папки или верните копию.
Зачем обновляться сейчас
- WordPress 7.1.2 (сентябрь 2026) закрыл критическую уязвимость. При определённых настройках сервера и темы посторонний человек без входа на сайт мог заставить WordPress выполнить чужой PHP-файл и в итоге свой код. Исправление перенесли во все ветки начиная с 4.7.
- WordPress 7.1.3 (октябрь 2026) закрыл ещё 7 уязвимостей, в том числе внедрение скрипта через комментарии в админке и SQL-инъекцию при экспорте. Часть из них нашли Trail of Bits, Patchstack и Anthropic.
- PHP (21 октября 2026): две критические уязвимости в самом PHP. Это не уязвимость WordPress, но она затрагивает любой сайт на PHP. Что делать — в статье версия PHP на хостинге.
Разработчики WordPress поддерживают только последнюю версию. Старые ветки получают лишь исправления безопасности, и то пока команда решает их выпускать.
Перед обновлением
- Сделайте резервную копию файлов и базы данных. У большинства хостингов это кнопка в панели. Проверьте, что копия скачивается или видна в списке.
- Узнайте версию PHP: «Инструменты» → «Здоровье сайта» → «Информация» → «Сервер». Новые версии WordPress и плагинов могут не работать на старом PHP.
- Выберите тихое время. Обновление занимает минуты, но если что-то сломается, лучше чинить, когда на сайте мало людей.
Порядок обновления
- Плагины. «Плагины» → отметьте все с пометкой об обновлении → «Обновить». Если плагинов много, обновляйте по несколько штук и открывайте сайт после каждой пачки: так проще найти виновника.
- Тема. «Внешний вид» → «Темы». Если вы правили файлы темы напрямую, правки пропадут: заранее перенесите их в дочернюю тему.
- Ядро WordPress. «Консоль» → «Обновления» → «Обновить сейчас». Если WordPress попросит обновить базу данных, согласитесь.
- Проверка. Откройте главную, пару статей, формы заявки и корзину, если она есть. Очистите кэш плагина кэширования, если он стоит.
Если панель просит данные FTP для обновления, значит, у WordPress нет прав на запись в свои файлы. Это зависит от настроек хостинга: введите данные FTP или спросите поддержку.
Автообновления
Мелкие обновления и обновления безопасности WordPress ставит сам, начиная с версии 3.7, если может писать в свои файлы без FTP. Для плагинов и тем автообновление включается отдельно ссылкой «Включить автообновление» в списке.
Включайте его для плагинов, которые редко ломаются и важны для безопасности. Для больших плагинов магазина или конструктора страниц лучше обновлять вручную и после копии.
Если сайт сломался
| Что видно | Что сделать |
|---|---|
| «Сайт временно недоступен из-за технического обслуживания» | Удалите файл .maintenance из корневой папки WordPress через FTP или файловый менеджер хостинга |
| Белый экран или «На сайте возникла критическая ошибка» | Посмотрите письмо от WordPress на почту администратора: там назван плагин или тема. Переименуйте его папку в wp-content/plugins, он отключится |
| Сломался внешний вид после обновления темы | Включите стандартную тему в «Внешний вид» → «Темы» и верните правки через дочернюю тему |
| Админка не открывается, файлы WordPress повреждены | Замените файлы WordPress вручную: как переустановить WordPress |
| Ничего не помогает | Восстановите резервную копию из панели хостинга |
Наш опыт
Наш сайт сделан без WordPress: это готовые HTML-файлы, обновлять на сервере нечего. Если вам не нужна админка и вы готовы публиковать статьи через GitHub, это вариант без обновлений и уязвимостей CMS: как мы запустили сайт. Если нужна удобная админка, WordPress остаётся нормальным выбором, просто обновляйте его.
Читайте также
- Хостинг для WordPress
- Версия PHP на хостинге
- Хостинг взломали: что делать
- Ошибки сайта 500, 502, 503
Источники
- WordPress 7.1.2 Release: критическая уязвимость CVE-2026-87902, исправление во всех ветках с 4.7
- WordPress 7.1.3 Maintenance and Security Release: 7 исправлений безопасности
- WordPress: Critical PHP Security Release: обновлять WordPress не нужно, проверить PHP
- Документация WordPress: обновление: автообновления с 3.7, файл .maintenance; проверено 22.10.2026
Частые вопросы
Какая версия WordPress сейчас последняя?
На 22 октября 2026 года — 7.1.3. Она вышла в октябре и закрывает семь уязвимостей. Перед ней, в сентябре, вышла 7.1.2 с исправлением критической уязвимости.
Обновляется ли WordPress сам?
Мелкие обновления и обновления безопасности WordPress ставит сам в фоне, если сервер это позволяет. Крупные версии, плагины и темы обычно нужно обновлять вручную или включить для них автообновление.
Что делать, если после обновления сайт не открывается?
Если висит сообщение о техническом обслуживании, удалите файл .maintenance из папки WordPress через FTP или файловый менеджер. Если сломал плагин, переименуйте его папку в wp-content/plugins, и он отключится. В крайнем случае восстановите резервную копию.
Нужно ли обновлять WordPress из-за уязвимостей PHP октября 2026?
Нет, WordPress для этого обновлять не нужно. Нужно обновить PHP: это делает хостинг. Команда WordPress советует проверить версию PHP и спросить хостинг об обновлении.