WordPress 6.9 → 7.1 : repères

WordPress 🟢 Junior

Définition

Trois majeures en neuf mois. 6.9 « Gene » (2 décembre 2025) : notes sur les blocs, palette de commandes partout, Abilities API. 7.0 « Armstrong » (20 mai 2026) : refonte de l'administration, client IA dans le cœur, blocs créés côté serveur en PHP. 7.1 « Mary Lou » (19 août 2026) : contrôles de style responsives, éditeur de médias, traitement d'images dans le navigateur (WebAssembly), AVIF/HEIC. Version de sécurité 7.1.2 le 22 septembre 2026.

Analogie

Les millésimes d'un vin : savoir ce que chaque année a apporté.

Exemple de code

# Sauvegarde puis mise à jour vers la dernière branche
wp db export avant-maj.sql
wp core check-update
wp core update && wp core update-db
wp plugin update --all
# Vérifier
wp core version   # attendu : 7.1.x (7.1.2 = sécurité du 22/09/2026)
wp plugin list --update=available

Cas d'usage

Situer un site client dans le cycle, justifier une mise à jour de sécurité, citer les nouveautés utiles en entretien.

Anti-pattern

Sauter plusieurs majeures d'un coup sans sauvegarde ni test des extensions sur un Playground ou une préprod.

Termes liés

#core#wordpress#wp7

Dans l'actu

06/10 WordPress 7.1.3 corrige 7 failles de sécurité et 4 bugs : XSS stockée dans l'admin des commentaires (Trail of Bits avec OpenAI), injection SQL de second ordre dans l'export WXR, DoS dans WP_Http::make_absolute_url() et élévation du rôle Auteur — ces trois dernières signalées par Anthropic. Semaine 41 (1re moitié) · 5 – 7 octobre 2026 →
22/09 WordPress 7.1.2 corrige une faille de sévérité critique (CVE-2026-87902) : un attaquant non authentifié pouvait contourner la résolution des templates de page et inclure des fichiers PHP locaux hors du thème actif, avec RCE possible dans certaines conditions. Semaine 39 · 21 – 27 septembre 2026 →
17/09 WordPress 7.1.1, release de maintenance et de sécurité : 17 corrections de bugs dans le core, 19 dans l'éditeur de blocs et 11 correctifs de sécurité. Semaine 38 · 14 – 20 septembre 2026 →
17/09 WordPress 7.1.1, release de maintenance et de sécurité : 17 corrections dans le core, 19 dans l'éditeur de blocs et 11 correctifs de sécurité. Bilan septembre 2026 →
22/09 WordPress 7.1.2 corrige une faille critique (CVE-2026-87902) : un attaquant non authentifié pouvait détourner la résolution des templates de page pour inclure des fichiers PHP locaux, avec RCE possible dans certaines conditions. Bilan septembre 2026 →

Sources

Fiche mise à jour le 2026-09-27