WordPress 7.1.4: Bản vá bảo mật

WordPress 7.1.4 vừa được phát hành ngày 28/10/2026. Đây là một bản vá bảo mật: không có tính năng mới. Bản này sửa hơn chục lỗ hổng mà kẻ xấu có thể lợi dụng để tấn công website. WordPress khuyến nghị tất cả mọi người cập nhật ngay lập tức.

Bạn quản lý website WordPress nhưng không rành kỹ thuật? Bài viết này giải thích bằng ngôn ngữ đời thường: bản cập nhật sửa những gì, rủi ro thực tế ra sao và bạn cần làm gì.

Vì sao WordPress 7.1.4 quan trọng?

Hãy hình dung website của bạn là một ngôi nhà. Các chuyên gia bảo mật vừa phát hiện vài cánh cửa chưa khóa và vài ổ khóa bị lỗi. WordPress 7.1.4 là người thợ đến sửa toàn bộ những chỗ đó.

Khi một bản vá bảo mật được công bố, danh sách lỗi cũng trở thành thông tin công khai. Nghĩa là kẻ xấu cũng biết website nào chưa cập nhật thì vẫn còn “cửa chưa khóa”. Vì vậy, càng chậm cập nhật, rủi ro càng tăng.

WordPress 7.1.4 sửa những lỗi gì?

Bạn không cần nhớ từng lỗi. Chỉ cần nắm 5 nhóm chính dưới đây.

1. Lỗi RCE trong quá trình nâng cấp WordPress

RCE (thực thi mã từ xa) là loại lỗi rất nghiêm trọng. Nếu bị khai thác, kẻ xấu có thể chạy mã độc ngay trên máy chủ. Khi đó, không chỉ website mà cả dữ liệu và máy chủ phía sau đều bị ảnh hưởng.

Điểm “may mắn” là lỗi này chỉ khai thác được trong lúc website đang nâng cấp, không phải bất cứ lúc nào, nên cơ hội tấn công hẹp hơn. Tuy vậy, đừng chủ quan: rất nhiều website tự động cập nhật gần như cùng lúc khi có bản mới. Thời điểm nâng cấp vì thế không quá khó đoán. WordPress cũng chưa công bố chi tiết kỹ thuật của lỗi này. Lên bản 7.1.4 là cách để các lần nâng cấp sau không còn rủi ro này.

2. Nhiều lỗi XSS (chèn mã độc vào nội dung)

Đây là nhóm lỗi chiếm số lượng nhiều nhất. Hiểu nôm na, kẻ xấu có thể “giấu” một đoạn mã độc vào nội dung website, ví dụ trong khối hình ảnh, danh sách phát, danh mục, phân trang bình luận, tên đăng nhập hay yêu cầu xóa dữ liệu cá nhân. Khi người khác mở trang đó, kể cả quản trị viên, đoạn mã sẽ tự chạy. Nó có thể đánh cắp thông tin hoặc chiếm quyền quản trị.

3. Lỗi khiến website bị treo

Một lỗi trong thành phần Interactivity API có thể bị lợi dụng để làm website chậm hoặc ngừng hoạt động (tấn công từ chối dịch vụ).

4. Lộ thông tin chưa công khai

Người lạ chưa đăng nhập có thể xem được các thay đổi giao diện (trong phần Tùy biến) mà bạn chưa xuất bản.
Một số tài khoản có quyền có thể đọc ghi chú của bài viết dù không được phép chỉnh sửa bài đó.

5. Cập nhật chứng chỉ bảo mật

WordPress làm mới danh sách “chứng chỉ gốc” do chứng chỉ của eMudhra bị thu hồi. Chứng chỉ gốc giúp website kết nối an toàn với các dịch vụ khác qua Internet.

Đáng chú ý, trong danh sách những người phát hiện lỗi có hai chuyên gia từ VietSunshine Cyber Security của Việt Nam.

Hướng dẫn cập nhật lên WordPress 7.1.4

Sao lưu website bằng plugin sao lưu hoặc công cụ của nhà cung cấp hosting, để có thể khôi phục nếu gặp sự cố.
Đăng nhập vào trang quản trị WordPress.
Vào Bảng tin → Cập nhật (Dashboard → Updates).
Bấm Cập nhật ngay (Update Now) và chờ vài phút, không đóng trình duyệt giữa chừng.
Kiểm tra lại: vào Bảng tin → Cập nhật hoặc xem góc dưới bên phải trang quản trị để chắc chắn phiên bản đã là 7.1.4. Sau đó mở thử vài trang trên website để đảm bảo mọi thứ vẫn hoạt động bình thường.

Nếu website đã bật tự động cập nhật, WordPress sẽ tự cài bản mới. Dù vậy, bạn vẫn nên vào kiểm tra phiên bản như bước 5.

Muốn website luôn an toàn mà không phải nhớ từng bản vá? Tham khảo checklist bảo trì WordPress hằng tháng cho doanh nghiệp nhỏ.

Câu hỏi thường gặp

Cập nhật WordPress 7.1.4 có làm hỏng website không?

Đây là bản vá nhỏ, chủ yếu sửa lỗi bảo mật nên rủi ro thấp. Tuy nhiên, bạn vẫn nên sao lưu trước khi cập nhật, nhất là với website bán hàng hoặc dùng nhiều plugin.

Website của tôi đang dùng phiên bản cũ thì sao?

WordPress đang đưa các bản vá này về các phiên bản cũ (từ 4.7 trở lên), và sẽ phát hành dần khi sẵn sàng. Tuy nhiên, chỉ phiên bản mới nhất được hỗ trợ đầy đủ. Cách an toàn nhất vẫn là nâng cấp lên bản mới nhất.

Kết luận

WordPress 7.1.4 là bản vá bảo mật bạn không nên bỏ qua. Chỉ mất vài phút để sao lưu và cập nhật, nhưng giúp website tránh được nhiều rủi ro. Hãy làm ngay hôm nay.

Nguồn: WordPress News – WordPress 7.1.4