WordPress 7.1.3 : version de sécurité du 6 octobre

Ce qui est corrigé

Selon l’annonce officielle, cette version regroupe 7 correctifs de sécurité et 4 corrections de bugs. Les failles concernent notamment :

• une faille XSS stockée dans la page des commentaires de l’administration ;
• une injection SQL de second ordre dans l’export WXR ;
• l’exposition, sans connexion, de commentaires d’articles privés ou non publiés ;
• un déni de service dans la fonction WP_Http::make_absolute_url() ;
• un utilisateur « Auteur » pouvant mettre un article en avant ;
• une faille XSS dans les intégrations Imgur ;
• des paramètres falsifiables dans le hook {status}_{type}.

Faut-il s’inquiéter ?

L’annonce ne mentionne pas de numéro CVE et ne signale pas d’exploitation en cours de ces failles. Elle recommande toutefois de mettre à jour immédiatement.

Les sites qui ont activé les mises à jour automatiques en arrière-plan reçoivent la version d’eux-mêmes.

Mettre à jour WordPress 7.1.3 : que faire

• Ouvrir le tableau de bord, rubrique Mises à jour, et vérifier la version affichée en bas de page.
• Faire une sauvegarde avant d’installer une mise à jour manuelle.
• Tester les pages principales et le formulaire de contact après la mise à jour.
• Si vous n’avez pas le temps de le faire, c’est exactement ce que couvre une maintenance WordPress.

Questions fréquentes

Sources

Pour aller plus loin

Ce résumé est rédigé par FK Design à partir des sources ci-dessous, qui restent la référence. Sources consultées le 12 octobre 2026. Merci de les consulter pour le détail technique.

• WordPress 7.1.3 Maintenance and Security Release (WordPress.org) : l’annonce officielle, avec la liste des correctifs et des personnes créditées.
• Actualités de sécurité de WordPress (WordPress.org) : toutes les versions de sécurité.