S’ha publicat una versió de seguretat per a les versions 6.8, 6.9, 7.0 i la beta de la 7.1, que corregeix dos problemes de seguretat greus al nucli de WordPress.

Recorda que pots escoltar aquest programa des de Pocket Casts, Spotify, i Apple Podcasts o subscriure’t al feed directament.

Transcripció del programa

Hola, soc en Josep Morán i estàs escoltant WPpodcast, al resum de notícies de la Comunitat WordPress en català.

En aquest programa trobaràs la informació del 13 al 19 de juliol del 2026.

Comencem amb la notícia grossa de la setmana, i aquesta va de seguretat de debò. WordPress ha publicat la versió 7.0.2, un llançament d’emergència que corregeix dues vulnerabilitats: una crítica i una altra d’alta severitat. La crítica, que la comunitat ja coneix com «wp2shell» i que porta el codi CVE-2026-63030, permet a un atacant no autenticat executar codi a través de l’endpoint batch de l’API REST, sense necessitat de compte ni interacció de l’usuari, contra una instal·lació estàndard sense plugins. I s’hi suma una fallada d’injecció SQL identificada com a CVE-2026-60137, que junts formen una cadena d’explotació completa.

Donada la gravetat, l’equip de WordPre...