Bekijk ook eens een van de onderstaande artikelen
06-04-2026Zo maak je een Website voor jouw Bakkerij
Het bakken van het perfecte zuurdesembrood is een kunst maar het bouwen van
29-11-2025Website starten voor een Kerk
Wanneer je graag een website wilt starten voor je Kerk en gemeenschap dan29-04-2026Wereldwijd een website
Er zijn een aantal overwegingen en actiepunten die je kunt ondernemen om ervoor30-10-2026WordPress update 7 1 4
WordPress heeft woensdagavond Nederlandse tijd een nieuwe beveiligingsupdate uitgebracht: WordPress 7.1.4. Dit is een belangrijke onderhoudsrelease waarin diverse kwetsbaarheden zijn opgelost. Omdat het om een beveiligingsupdate gaat, wordt geadviseerd om je websites zo snel mogelijk te updaten.
Hier lees je alles wat je moet weten over deze release, de opgeloste beveiligingsproblemen en hoe je jouw website up-to-date brengt.
Wat is er nieuw in WordPress 7.1.4?
WordPress 7.1.4 is een gerichte beveiligings- en onderhoudsrelease die direct geïnstalleerd kan worden op je WordPress hosting. Naast de beveiligingsfixes is dit een zogeheten short-cycle release. De volgende grote release staat inmiddels ook al op de planning: versie 7.2 wordt verwacht op 8 december.
Belangrijkste beveiligingsfixes
In deze versie zijn verschillende kwetsbaarheden verholpen, voornamelijk op het gebied van Cross-Site Scripting (XSS) en autorisatiecontroles. Een aantal opvallende fixes:
Upgrade-proces: Een zwakke plek in het upgrade-proces die kon leiden tot remote code execution (RCE) tijdens het bijwerken (gerapporteerd door Umut Bayram).
Interactivity API & Blocks: Meerdere opgeslagen XSS-problemen in onder andere de Interactivity API, de Categorieën-block, Playlist- en afbeeldingsblocks, en de comments-pagination blocks.
Privacy Data Removal: Een kwetsbaarheid waarbij Privacy Data Removal Requests konden worden misbruikt voor opgeslagen XSS (gerapporteerd door Anthropic).
Customizer & Logins: Opgeloste XSS-problemen rondom Customizer selective refresh en speciaal gemaakte gebruikersnamen, en een fix waarbij ongeauthenticeerde gebruikers ongepubliceerde customizer-changesets konden inzien.
Root Certificates: Een update van de meegeleverde root-certificaten vanwege de eMudhra-revocation.
De WordPress-beveiligingsploeg bedankt alle externe onderzoekers en interne medewerkers (waaronder bijdragers van Awesome Motive, VietSunshine Cyber Security en Anthropic) voor het verantwoord melden van deze kwetsbaarheden.
Hoe update je jouw WordPress-site?
Het bijwerken van je website is gelukkig zo gebeurd:
1. Log in op je WordPress Dashboard.
2. Ga naar Updates.
3. Klik op Nu bijwerken (Update Now).
Heb je automatische achtergrondupdates ingeschakeld voor je websites? Dan wordt dit proces in de meeste gevallen automatisch voor je gestart. Controleer enkel dan nog even onder updates of je de laatste versie draait.
Indien het bijwerken via de WordPress administrator methode niet werkt bij jouw website, wat voornamelijk het geval is als deze te sterk verouderd is. Dan kan je dit handmatig updaten op de volgende wijze:
Maak voor de zekerheid altijd even een recente back-up van je website en database via je control panel of een back-up plugin voordat je grote updates uitvoert.Meer informatie over deze release vind je op de officiële WordPress 7.1.4 pagina.