WordPress heeft op 6 augustus 2026 WordPress 7.0.3 uitgebracht. Het gaat om een belangrijke beveiligingsupdate waarin meerdere kwetsbaarheden zijn opgelost. Gebruik je WordPress voor je website? Dan is het verstandig om zo snel mogelijk te controleren of jouw website al is bijgewerkt.
Omdat WordPress 7.0.3 specifiek een security release is, adviseert het WordPress Security Team om websites direct te updaten.
Wat is er opgelost in WordPress 7.0.3?
WordPress 7.0.3 bevat oplossingen voor verschillende beveiligingsproblemen in WordPress Core. Een groot deel daarvan heeft betrekking op Cross-Site Scripting (XSS), maar er zijn ook andere kwetsbaarheden verholpen.
Onder andere de volgende beveiligingsproblemen zijn aangepakt:
-
Een reflected XSS-kwetsbaarheid op het WordPress-inlogscherm, die mogelijk kon leiden tot het uitvoeren van PHP-code.
-
Meerdere stored XSS-kwetsbaarheden die onder bepaalde omstandigheden door gebruikers met Contributor- of hogere rechten konden worden misbruikt.
-
Een beveiligingsprobleem binnen WordPress Multisite waarmee onder specifieke omstandigheden gebruikersrechten konden worden uitgebreid.
-
Een probleem waarbij reacties op met een wachtwoord beveiligde berichten via het Latest Comments-blok zichtbaar konden worden.
-
Mogelijkheid tot het achterhalen van slugs van berichten.
-
Onbedoelde openbaarmaking van notities via commentfeeds.
-
Een CSS-injectiekwetsbaarheid waarbij de beveiliging rond toegestane CSS-attributen kon worden omzeild.
-
Een mogelijkheid om de bevestigingsprocedure voor e-mailadressen te omzeilen.
-
Een Server-Side Request Forgery (SSRF)-kwetsbaarheid binnen de validatie van URL's.
Voor één van de kwetsbaarheden, het beveiligingsprobleem rond XSS op het WordPress-inlogscherm, is ook de beveiligingsreferentie CVE-2026-64638 gepubliceerd.
Waarom is deze update belangrijk?
WordPress is wereldwijd een van de meest gebruikte systemen voor het bouwen en beheren van websites. Die populariteit maakt WordPress tegelijkertijd interessant voor kwaadwillenden.
Wanneer een beveiligingslek openbaar wordt gemaakt, kan informatie over het lek uiteindelijk worden gebruikt om websites te zoeken die nog op een kwetsbare versie draaien. Het tijdig installeren van beveiligingsupdates verkleint dit risico aanzienlijk.
Daarom is het bij security releases belangrijk om een update niet onnodig uit te stellen.
Hoe update je naar WordPress 7.0.3?
Updaten kan rechtstreeks vanuit het WordPress-dashboard.
Ga hiervoor naar:
Dashboard → Updates → Nu bijwerken
WordPress-websites waarop automatische achtergrondupdates zijn ingeschakeld, kunnen automatisch naar de nieuwe beveiligde versie worden bijgewerkt.
Controleer na de update altijd even of de website en belangrijke functionaliteiten nog correct werken. Denk bijvoorbeeld aan contactformulieren, de webshop, betaalmethoden en andere belangrijke plugins.
Maak altijd een back-up voordat je update
Hoewel WordPress-updates normaal gesproken zonder problemen verlopen, raden we aan om vóór een update over een recente back-up van je website te beschikken.
Een goede back-up bevat in ieder geval:
-
de WordPress-database;
-
plugins;
-
thema's;
-
uploads en mediabestanden;
-
overige belangrijke websitebestanden.
Mocht er tijdens of na een update onverwacht iets misgaan, dan kan de website vanuit een recente back-up worden hersteld.
Ook oudere WordPress-versies krijgen beveiligingspatches
Het WordPress Security Team werkt daarnaast aan het beschikbaar maken van relevante beveiligingspatches voor oudere WordPress-versies die hiervoor in aanmerking komen, momenteel tot en met de 4.7-branch.
WordPress benadrukt echter dat alleen de meest recente WordPress-versie actief wordt ondersteund. Het blijven gebruiken van een sterk verouderde WordPress-installatie is daarom niet aan te raden.
Controleer jouw WordPress-website
Gebruik je WordPress? Controleer dan of je website inmiddels op WordPress 7.0.3 draait.
Je kunt jouw huidige WordPress-versie eenvoudig controleren via het WordPress-dashboard. Staat WordPress 7.0.3 nog klaar als update? Maak dan eerst een back-up en voer vervolgens de update uit.
Veilige WordPress-hosting bij Actiefhost
Een veilige WordPress-website begint niet alleen bij het installeren van updates. Ook betrouwbare hosting, regelmatige back-ups en een goed onderhouden WordPress-installatie spelen een belangrijke rol.
Bij Actiefhost helpen we je graag met een betrouwbare hostingomgeving voor jouw WordPress-website. Zo kun jij je richten op je website of onderneming, terwijl je beschikt over een solide technische basis.
Bron: WordPress.org – WordPress 7.0.3 release