Ada kabar penting nih buat kalian semua yang pakai WordPress buat ngebangun website, entah itu buat blog pribadi, portofolio, atau mungkin toko online buat jualan. Jadi, per tanggal 17 September 2026 kemarin, tim WordPress baru aja ngerilis versi 7.1.1 ke publik. Kenapa ini penting? Karena ini bukan sekadar update biasa yang nambahin fitur keren atau ngerubah tampilan, tapi ini lebih ke arah keamanan. Kami mau ngasih tau kalau update ini krusial banget buat ngejaga website kalian biar nggak gampang ditembus sama orang yang nggak bertanggung jawab.
Kalau kalian nanya gimana cara dapetinnya, sebenernya gampang banget. Kalian tinggal buka Dashboard website kalian, terus cari menu Updates. Biasanya di situ udah ada tombol buat update otomatis. Atau kalau kalian lebih suka cara manual, kalian bisa langsung meluncur ke situs resmi wordpress.org buat download file-nya. Tapi saran kami, mendingan pakai cara otomatis aja biar nggak ribet. Buat kalian yang masih baru banget mainan WordPress, kayaknya kalian perlu baca-baca dulu tutorial dasar atau ikut kursus WordPress biar nggak bingung pas mau ngejalanin update ini.
Nah, sekarang kita bahas apa aja sih yang berubah di versi 7.1.1 ini. Update kali ini dipimpin sama tim yang emang udah ahli kayak Adam Silverstein, Adrian Duffell, dan beberapa orang lainnya. Intinya, mereka fokus banget buat benerin masalah-masalah yang ada. Di versi ini, mereka udah ngerjain 17 perbaikan bug di bagian Core, terus ada 21 perbaikan bug khusus buat Block Editor, dan yang paling ngeri tapi penting adalah ada 11 perbaikan keamanan atau security fixes. Jadi, kalau kalian ngerasa website kalian sering error atau kerasa berat, mungkin itu karena bug-bug yang udah dibenerin di sini.
Ngomongin soal keamanan, ini yang harus kalian perhatiin bener-bener. Tim keamanan WordPress udah nemuin banyak celah yang bisa dimanfaatin sama hacker. Misalnya, ada masalah di mana orang bisa pakai URL tertentu buat instal atau preview tema secara ilegal dari WordPress.org. Terus, ada juga masalah XSS (Cross-Site Scripting) di bagian gambar header custom pada beberapa tema. Ini bahaya banget karena bisa ngebikin website kalian disisipin script jahat. Selain itu, ada masalah kebocoran informasi yang bisa nampilin judul postingan privat, terus ada masalah di HTML API juga yang bisa ngerusak komentar HTML.
Nggak cuma itu, buat kalian yang pakai fitur Multisite, ada celah yang ngebolehin admin jaringan buat aktifin plugin yang harusnya cuma buat jaringan aja. Terus ada masalah di REST API juga yang bisa ngebikin orang nggak berwenang bisa ngutak-ngatik konten. Bahkan, ada celah di XML-RPC yang bisa ngebypass pengecekan keamanan CSS. Banyak banget kan masalahnya? Makanya, kami sangat nyaranin kalian buat langsung update sekarang juga. Jangan ditunda-tunda, karena nunggu besok bisa aja website kalian udah kena serangan.
Tim keamanan juga mau ngucapin makasih ke orang-orang kayak Paulos Yibelo, Jeremy Felt, sampe tim dari Anthropic yang udah nemuin celah-celah ini dan ngasih tau mereka sebelum disalahgunain sama orang jahat. Mereka ini ngebantu banget buat ngebangun ekosistem WordPress yang lebih aman buat kita semua.
Oh iya, buat kalian yang masih pakai versi lama, jangan panik dulu tapi tetep waspada. Tim WordPress sebenernya udah nyediain perbaikan ini buat versi-versi lama juga. Misalnya, kalau kalian masih di versi 7.0, kalian harus segera update ke 7.0.5. Kalau kalian pakai versi 6.9, langsung aja ke 6.9.8, dan seterusnya. Mereka udah nge-list semua versi yang kena dampak, mulai dari versi 6.6 sampe versi 4.7. Tapi inget ya, buat kalian yang masih pakai WordPress versi 4.6 ke bawah, itu udah nggak dapet update keamanan lagi. Jadi, kalau website kalian masih di versi segitu, kayaknya udah saatnya kalian mikir buat migrasi atau upgrade total karena itu udah nggak aman banget.
Intinya sih, jangan males buat ngecek update. Kadang kita ngerasa website kita aman-aman aja, padahal di belakang layar mungkin lagi ada celah yang nunggu buat dieksploitasi. Mending repot dikit buat ngeprint atau nge-update sekarang daripada nanti pusing benerin website yang udah hancur atau datanya ilang semua. Manfaatin fitur update otomatis biar hidup kalian lebih tenang.