WordPress 7.1.4 güvenlik güncellemesi mi?

Evet. 28 Ekim 2026'da yayımlanan 7.1.4 bir güvenlik sürümü. Resmî duyuruda 12 güvenlik sorunu listeleniyor ve siteleri hemen güncellemeniz öneriliyor. Ayrıca bir kök sertifika güncellemesi de içeriyor.

WordPress 7.1.4 otomatik güncellenir mi?

Otomatik arka plan güncellemeleri açık olan siteler kendiliğinden güncellenir. Kapatmışsanız ya da hosting sağlayıcınız engelliyorsa Panel > Güncellemeler ekranından Şimdi Güncelle düğmesine basmanız gerekir.

WordPress 7.1.4 hangi sürümlere yama sağlıyor?

Güvenlik düzeltmeleri güvenlik yaması alan tüm dallara, şu an 4.7'ye kadar uygulanıyor. Geri taşımalar sürüyor ve hazır oldukça yayımlanıyor. Yine de resmî olarak yalnızca en yeni sürüm aktif destekleniyor.

WordPress 7.1.4 sonrası site bozulur mu?

Güvenlik sürümlerinde amaç uyumluluğu bozmamak, ama garanti yok. Güncellemeden önce yedek alın, sonrasında panele giriş, editör, ön yüz ve formları kontrol edin. Sorun çıkarsa eklentileri tek tek kapatarak nedeni bulun.

WordPress 7.2 ne zaman çıkacak?

Resmî duyuruya göre WordPress 7.2'nin planlanan yayın tarihi 8 Aralık 2026. 7.2 Beta 3 yayımlandı ve 7.1.4'teki geçerli düzeltmeleri içeriyor.

WordPress 7.1.4 Güvenlik Güncellemesi: Ne Düzeltildi?

WordPress 7.1.4, 28 Ekim 2026’da yayımlandı ve bir güvenlik sürümü. Resmî duyuru 12 güvenlik sorununun kapatıldığını söylüyor; en dikkat çekeni yükseltme sürecindeki bir zayıflığın uzaktan kod çalıştırmaya yol açabilmesi. Geri kalanların çoğu, blok ve Interactivity API gibi alanlardaki saklı XSS açıkları.

Kısa cevap: sitenizi hemen 7.1.4’e güncelleyin. Bu yazıda neyin düzeltildiğini, kimlerin acele etmesi gerektiğini ve güncellemeyi adım adım nasıl yapacağınızı anlatıyorum. Bilgilerin tamamı WordPress.org’daki 7.1.4 duyurusundan geliyor.

WordPress 7.1.4’te neler düzeltildi?

Duyuruda listelenen güvenlik düzeltmeleri şunlar:

Alan	Sorun
Yükseltme süreci	Yükseltme penceresinde uzaktan kod çalıştırmaya yol açabilen zayıflık
Blok işaretlemesi	Özel hazırlanmış blok işaretlemesiyle saklı XSS
Gizlilik veri silme istekleri	Saklı XSS
Interactivity API	Birden çok saklı XSS ve saklı hizmet engelleme (DoS)
Customizer seçici yenileme	Saklı XSS
Kategoriler bloğu	Saklı XSS
Kullanıcı girişleri	Özel hazırlanmış kullanıcı adlarıyla saklı XSS
Customizer taslakları	Yayımlanmamış changeset’ler giriş yapmamış kullanıcılara görünebiliyor
Playlist ve görsel blokları	Saklı XSS
Yorum sayfalama blokları	`core/comments-pagination-next` ve `core/comments-pagination-previous` bloklarında saklı XSS
Notlar	Bir yazıyı düzenleme yetkisi olmayan ayrıcalıklı kullanıcılar, yazıya bağlı notları okuyabiliyor

Listenin on ikinci maddesi güvenlik açığı değil: eMudhra sertifikasının iptali sonrasında WordPress’in paketli kök sertifikaları güncellendi.

En ciddi sorun hangisi?

Listede en ağır olan, yükseltme sürecindeki zayıflık. Duyuruya göre bu zayıflık yükseltme penceresi sırasında uzaktan kod çalıştırmaya yol açabiliyor. Ayrıntıları açıklanmadı; yani tam olarak hangi koşulda tetiklendiğini ya da gerçek saldırılarda kullanılıp kullanılmadığını söyleyemem. Duyuruda bu konuda bir bilgi yok.

Saklı XSS’ler ise farklı bir risk taşıyor. Saklı XSS, kötü amaçlı betiğin sitede kalıcı olarak depolanıp sayfayı açan kişinin tarayıcısında çalışması demek. Yöneticinin paneli açtığı anda çalışırsa hesap ele geçirmeye kadar gidebilir. Bu sürümde XSS’lerin çoğu blok ve Interactivity API tarafında; yani içerik ekleyebilen herkes (yazarlar, katkıcılar, çok yazarlı sitelerde ek kullanıcılar) potansiyel bir giriş noktası.

Kimler hemen güncellemeli?

Resmî tavsiye herkes için aynı: “siteleri hemen güncelleyin”. Yine de aşağıdakiler için acelenin sebebi daha güçlü:

Birden fazla yazarı olan siteler: Yazar ve katkıcı rolleri blok içeriği girebilir.
Yorumlara ve kullanıcı kaydına açık siteler: Kullanıcı adı ve yorum sayfalama ile ilgili düzeltmeler var.
Customizer kullanan klasik temalar: Hem seçici yenileme XSS’i hem de changeset sızıntısı ilgilendiriyor.
Notlar özelliğini kullanan ekipler: 7.1’de gelen Notlar’da yetki denetimi düzeltildi.

Tek kişinin yönettiği, kullanıcı kaydı kapalı bir blogda risk daha düşük görünebilir. Ama yükseltme sürecindeki zayıflık bu ayrımı yapmıyor, o yüzden bekletmeye değmez.

Eski sürümleri kullananlar ne yapmalı?

Duyuruya göre güvenlik düzeltmeleri, güvenlik yaması almaya uygun tüm dallara geri taşınıyor; şu an en eski dal 4.7. Geri taşımalar henüz sürüyor ve her biri hazır oldukça yayımlanacak. Yani 6.x ya da 7.0.x kullanıyorsanız kendi dalınız için bir yama gelebilir, ama bugün hazır olmayabilir.

Aynı duyuru, yalnızca en yeni sürümün aktif olarak desteklendiğini de hatırlatıyor. Eski dallarda kalmak yerine 7.1.x’e geçmek en sağlıklısı. 7.0 dalından geçiş için WordPress 7.0 yenilikleri yazısındaki güncelleme öncesi kontrol listesi işinize yarar. Ayrıca gelecek ana sürüm 7.2’nin planlanan tarihi 8 Aralık 2026; 7.2 Beta 3 de 7.1.4’teki geçerli düzeltmelerle yayımlandı.

WordPress 7.1.4’e nasıl güncellenir?

Duyuru iki yol gösteriyor: WordPress.org’dan 7.1.4’ü indirmek ya da Panel > Güncellemeler ekranında Şimdi Güncelle’ye basmak. Otomatik arka plan güncellemesi açık siteler kendiliğinden güncellenir. Önce yedek almak şart; SSH erişiminiz varsa WP-CLI ile şöyle ilerleyebilirsiniz:

Yedek alın.
```
wp db export yedek-oncesi.sql
```
Mevcut sürümü ve bekleyen güncellemeleri görün.
```
wp core version
wp core check-update
```
Çekirdeği güncelleyin.
```
wp core update
```

Doğrulayın.

wp core version
wp core verify-checksums

verify-checksums çekirdek dosyalarının resmî sürümle aynı olduğunu kontrol eder. Eklenti ve tema dosyaları bu kontrole girmez.

Güncelleme sonrası kontrol listesi

Yönetim paneline giriş yapabiliyor musunuz?
Bir yazıyı editörde açıp kaydedebiliyor musunuz?
Ana sayfa, bir yazı ve iletişim formu ön yüzde çalışıyor mu?
Araçlar > Site Sağlığı’nda kritik uyarı var mı?
Önbellek eklentiniz varsa önbelleği temizlediniz mi?

Bir şey bozulduysa eklentileri tek tek devre dışı bırakarak hangisinin sorun çıkardığını bulun. Siteniz yavaşladıysa WordPress hızlandırma rehberine bakabilirsiniz.

Güncellemeyi kendiniz yapmak istemiyorsanız ya da canlı sitede risk almak istemiyorsanız bakım hizmetlerimi inceleyebilir, durumunuzu iletişim sayfasından yazabilirsiniz.

Sonuç

WordPress 7.1.4, 12 güvenlik sorununu kapatan bir güvenlik sürümü; en ağırı yükseltme sürecindeki uzaktan kod çalıştırma zayıflığı. Teknik ayrıntılar duyuruda yer almadığı için “bende etkilenir mi” diye beklemek yerine yedek alıp güncellemek en güvenli yol. Eski bir dalda kalıyorsanız geri taşınan yamaları takip edin, ama 7.1.x’e geçişi de planlayın.