Si tens un web creat amb WordPress, hi ha una actualització que hauries de revisar com més aviat millor. WordPress 7.0.2 ja està disponible i corregeix dues vulnerabilitats de seguretat, una d’elles de “gravetat crítica” i una altra de “alta gravetat”.
L’equip de WordPress recomana actualitzar els webs afectats immediatament i, a causa de la importància dels problemes corregits, ha activat actualitzacions automàtiques forçades per a determinades instal·lacions que encara utilitzen versions vulnerables.
A més, organismes de ciberseguretat han advertit que les vulnerabilitats associades a aquestes versions estan sent explotades activament, per la qual cosa no és una actualització que convingui deixar per més endavant.
Quines versions de WordPress estan afectades?
Les vulnerabilitats afecten determinades versions recents de WordPress:
- WordPress 7.0: versions anteriors a 7.0.2
- WordPress 6.9: versions anteriors a 6.9.5
- WordPress 6.8: versions anteriors a 6.8.6
- WordPress 7.1 Beta: versions anteriors a Beta 2
Les versions anteriors a WordPress 6.8 no estan afectades per aquestes dues vulnerabilitats concretes.
Per tant, si la teva web utilitza una de les versions afectades, l’hauries d’actualitzar a una versió corregida com més aviat millor.
Quins problemes de seguretat corregeix WordPress 7.0.2?
L’actualització soluciona dos problemes de seguretat identificats com a CVE-2026-60137 i CVE-2026-63030. El primer té a veure amb una vulnerabilitat d’injecció SQL. El segon afecta la gestió de determinades rutes de l’API REST i es pot combinar amb el primer per augmentar considerablement l’impacte de l’atac. No cal conèixer els detalls tècnics per entendre el més important: una web que utilitza una versió vulnerable pot estar exposada a atacs que en comprometin la seguretat.
Per això, en aquest cas, actualitzar no és simplement una recomanació per disposar de les darreres funcionalitats. És una mesura de seguretat.
Què he de fer si tinc una web WordPress?
El primer és comprovar quina versió de WordPress tens instal·lada. Podeu fer-ho des de l’escriptori de WordPress, normalment des de la secció d’Actualitzacions, on podreu comprovar si hi ha una nova versió disponible. Si la vostra instal·lació és compatible amb les actualitzacions automàtiques, és possible que WordPress ja hagi iniciat el procés d’actualització. Tot i això, no convé assumir que tot està solucionat sense comprovar-ho.
Després d’una actualització de seguretat, recomanem fer aquestes comprovacions:
1. Comprova la versió instal·lada
Verifica que la teva web utilitza una versió corregida de WordPress. En funció de la branca que estiguis utilitzant, les versions aplicades són:
- WordPress 7.0.2
- WordPress 6.9.5
- WordPress 6.8.6
Si utilitzeu una versió beta de WordPress 7.1, heu d’utilitzar una versió beta corregida i, en qualsevol cas, les versions beta haurien d’utilitzar-se únicament en entorns de proves, mai en un web de producció.
2. Comprova que la web funciona correctament
Una actualització del nucli de WordPress pot afectar determinats connectors, temes o funcionalitats personalitzades. Després d’actualitzar, convé revisar com a mínim:
- La pàgina d’inici
- Els formularis de contacte
- El procés d’accés a l’àrea privada
- La navegació des de mòbil
- Les funcionalitats principals de la web
- Si tens una botiga en línia, el procés de compra i pagament
No totes les webs tenen la mateixa configuració i, especialment en projectes amb desenvolupaments personalitzats, cal comprovar que l’actualització no ha generat incompatibilitats.
3. Revisa plugins i temes
Actualitzar WordPress no vol dir que tota la web estigui automàticament protegida. Els connectors i temes també poden contenir vulnerabilitats i s’han de mantenir actualitzats. Recomanem comprovar:
- Que tots els plugins estiguin actualitzats
- Que el tema actiu estigui actualitzat
- Que no hi hagi plugins abandonats o sense suport
- Que no hi hagi plugins desactivats que ja no siguin necessaris
- Que les llicències de plugins premium estiguin actives quan sigui necessari per rebre actualitzacions
Un web WordPress segur necessita mantenir actualitzat tot el seu ecosistema, no només el nucli.
4. Comprova les còpies de seguretat
Abans de fer actualitzacions importants és recomanable disposar d’una còpia de seguretat recent i funcional. Però tenir una còpia de seguretat no és suficient: també és important comprovar periòdicament que es pot restaurar correctament.
Una bona estratègia de manteniment tècnic hauria de contemplar còpies de seguretat automàtiques, emmagatzematge segur i un sistema de restauració provat.
5. Revisa la seguretat si la teva web estava desactualitzada
Si la teva web feia temps que feia servir una versió vulnerable, actualitzar WordPress és un pas imprescindible, però pot no ser suficient. En aquest cas, convé revisar la instal·lació per detectar possibles indicis de compromís:
- Usuaris administradors que no haurien d’existir
- Fitxers modificats recentment
- Plugins o temes desconeguts
- Codi sospitós
- Redireccions estranyes
- Canvis inesperats a la web
- Activitat anòmala als registres del servidor
Si detectes algun comportament estrany, el recomanable és fer una revisió de seguretat abans de limitar-se a actualitzar WordPress.
L’actualització automàtica de WordPress és suficient?
Les actualitzacions automàtiques són una eina molt útil i poden ajudar a reduir el temps durant el qual una web roman exposada a una vulnerabilitat. En el cas de WordPress 7.0.2, el mateix equip de WordPress ha habilitat actualitzacions forçades mitjançant el sistema d’actualització automàtica per a instal·lacions afectades.
Però una web professional necessita alguna cosa més que actualitzacions automàtiques.
Una actualització pot instal·lar-se correctament i, així i tot, poden existir problemes en altres components de la web. A més, les actualitzacions automàtiques no substitueixen una estratègia completa de manteniment. Per això és recomanable combinar:
- Actualitzacions de WordPress
- Actualitzacions de plugins i temes
- Còpies de seguretat
- Monitorització
- Revisió de seguretat
- Control d’usuaris i permisos
- Comprovacions de funcionament
- Revisió periòdica del rendiment
Què passa si tinc un web WordPress antic?
Si la teva web fa mesos o anys que no s’actualitza, el problema pot ser més complex. En aquests casos, actualitzar directament tots els components pot provocar incompatibilitats, especialment si hi ha connectors antics, temes sense suport o desenvolupaments personalitzats. La millor estratègia pot ser realitzar primer una auditoria de la instal·lació WordPress, identificar-ne els components obsolets i establir un pla d’actualització progressiu.
En algunes webs pot ser necessari actualitzar WordPress, substituir plugins abandonats, revisar el tema o fins i tot adaptar codi personalitzat abans de poder mantenir la instal·lació de manera segura.
Has dactualitzar WordPress 7.0.2?
Sí, si utilitzeu una versió afectada, haureu d’actualitzar com més aviat millor. WordPress 7.0.2 és una actualització de seguretat i el mateix equip de WordPress recomana instal·lar-la immediatament. A més, hi ha avisos d’organismes de ciberseguretat que indiquen que les vulnerabilitats estan sent explotades activament.
Si gestioneu la vostra pròpia web, comproveu ara mateix la versió instal·lada i assegureu-vos que l’actualització s’ha realitzat correctament. Si la teva web és un projecte professional, una botiga en línia o una instal·lació amb funcionalitats personalitzades, recorda que mantenir WordPress actualitzat no consisteix únicament a prémer el botó «Actualitzar».
Un web necessita actualitzacions, còpies de seguretat, seguretat i revisions periòdiques per continuar funcionant correctament i reduir riscos.
Necessites ajuda per mantenir el teu WordPress actualitzat?
A wordpress.barcelona ens encarreguem del manteniment tècnic de webs WordPress, incloent actualitzacions, revisions i control periòdic de la instal·lació.
Si no tens temps per comprovar les actualitzacions, el teu WordPress porta temps sense manteniment o simplement vols assegurar-te que la teva web està correctament actualitzada i protegida, podem revisar la teva instal·lació i ajudar-te a establir un pla de manteniment adequat.
Vols que revisem el teu WordPress?
Sol·licita aquí informació sobre el nostre servei de manteniment WordPress.
