2026年9月29日 · 独立站技术动态
9月22日，WordPress官方发布7.1.2安全版本。官方release页明确写着，这版“修复了一个严重级别的安全漏洞”，并建议所有站点立即更新——这是继9月17日7.1.1安全与维护版之后，本月第二枚安全补丁。对小语种/多站点独立站和依赖插件生态的卖家来说，能否在漏洞被利用前完成升级，直接决定了站点和订单数据的安全。
7.1.2
版本号
9月22日
发布日期
严重级
漏洞等级
立即
官方更新建议
这版到底修了什么
WordPress官方在发布页只用了“critical severity security vulnerability（严重级安全漏洞）”来描述核心问题，没有展开细节，这是WordPress安全版本的惯例：先推补丁，等技术社区普遍升级后再披露细节。7.1.2属于纯安全版本，不包含新功能。
此前9月17日的7.1.1则是“安全+维护”双修复，官方德文站页面写明它包含17项Core修复、19项块编辑器修复和11项安全修复。而更早维护分支6.6.9也在同一天（9月22日）发布——也就是说，无论你跑的是7.x还是6.x 老版本，都有对应的安全补丁要跟进。详见WordPress 7.1.2 官方发布页。
独立站卖家怎么升级才不翻车
跨境独立站经常叠加WooCommerce、多语言插件、支付网关和缓存/CDN，盲升最容易出问题的不是核心，而是插件不兼容。正确动作是：先整站备份（数据库+文件+主题），再在测试环境验证下单、支付回调和多语言切换，最后才推生产环境。
升级行动清单
- 后台「更新」查看当前版本，低于7.1.2的立即排期升级；
- 升级前用主机快照或UpdraftPlus备份数据库与文件；
- 检查WooCommerce、支付插件是否支持7.1.x，先升级插件再升核心；
- 升级后回归测试：下单、支付回调、购物车、多语言页面；
- 6.x老站点同步跟进6.6.9，别只盯7.x。
常见问题（FAQ）
7.1.2是功能更新还是纯安全更新？
纯安全更新，只修漏洞、不加功能。功能更新会放到后续的7.2版本里。
我用的是自动后台更新，还需要手动操作吗？
开启了自动后台更新的站点会自动升级到7.1.2，但建议登录确认已到达该版本，并检查插件兼容性，尤其是卡在6.x的站点不会被自动跨大版本升级。
信息来源
延伸阅读
© 版权声明
文章版权归xinghuos.com注册作者所有，未经允许请勿转载。资源仅供学习交流，有条件者请支持原作者。如有版权或内容准确性问题请联系我司协商处理，收到通知后24小时内处置。
THE END
暂无评论内容