O WordPress 7.0.4 já está disponível, contendo uma correção de vulnerabilidade. Como este é um lançamento de segurança, é recomendável que você atualize seus sites imediatamente.

Você pode atualizar para o WordPress 7.0.4 baixando-o em WordPress.org ou acessando o Painel do seu site em Painel Atualizações e clicando em Atualizar agora. Os sites que possuem suporte a atualizações automáticas em segundo plano começarão a ser atualizados em breve.

Para mais informações, consulte a página de documentação do WordPress 7.0.4 no HelpHub.

A equipe de segurança gostaria de agradecer à equipe da pwn.ai por relatar com responsabilidade a seguinte vulnerabilidade e permitir que ela seja corrigida nesta versão:

• Execução remota de código (RCE) para usuários autenticados com perfil de Autor ou superior (Author+) por meio de envio (upload) de arquivo malicioso em sites que utilizam Imagick e Ghostscript.

Como cortesia, essas correções estão sendo aplicadas via backport desde a versão 4.7 até a versão 7.1 RC3 (que está prevista para sair ainda hoje). Lembramos que apenas a versão mais recente do WordPress recebe suporte ativo. Os backports estão em andamento e serão lançados à medida que estiverem prontos.

Mais detalhes podem ser encontrados no alerta de segurança oficial: CVE-2026-65640 / GHSA-8vr3-7mxf-gx8w.

Este lançamento foi liderado por John Blackbourn, com contribuições significativas de Dennis Snell e Jeremy Felt. Além disso, o WordPress 7.0.4 e seus backports não teriam sido possíveis sem as valiosas contribuições das seguintes pessoas:

Aaron D. Campbell, Aaron Jorbin, Adam Silverstein, Aki Hamano, Alex Concha, Barry, Dennis Snell, Ehtisham Siddiqui, Jeremy Felt, John Blackbourn, Jonathan Desrosiers, Lance Willett, Marin Atanasov, Mohammad Jangda, Sergey Biryukov, vortfu, Weston Ruter e representantes da WP Engine.