WordPress下载 | v7.1.4官方中英文安装包（含离线网盘）

本文提供WordPress 7.1官方原版安装包的直接下载链接，包括英文版（wordpress.org）和中文版（cn.wordpress.org）。所有离线安装包均从官网下载后上传至国内网盘，未经二次修改，确保文件完整性与安全性。文末附有从WordPress 6.1到7.0的完整更新日志，以及手动安装/升级图文教程。

WordPress离线安装包下载地址

离线包是奶爸从WordPress官网下载之后上传分享的，保证安全无添加，中文版包含英文语言，中英网站均可使用。英文版可设置中文语言，会自动更新语言包。

WordPress官方下载地址

如果需要官方下载，英文版的地址如下:

https://wordpress.org/latest.zip

中文版如下：

https://cn.wordpress.org/latest-zh_CN.zip

如果无法直接打开，你也可以考虑复制下载地址到迅雷下载。

WordPress系统要求

WordPress安装和手动更新教程

• WordPress安装教程
• 自动更新失败_手动更新WordPress版本的几种方法
• 手动更新插件 手动升级WordPress插件的方法
• WordPress升级版本或插件失败的解决办法
• WordPress怎么升级？提示另一更新正在进行的解决办法

WordPress 7.1.4 更新记录总结

发布日期：2026 年 10 月 29日

WordPress 7.1.4 是一次安全更新（Security Release），官方建议所有网站立即进行更新。以下是该版本的主要更新内容和修复摘要：

核心安全修复

此版本修复了多个安全漏洞，主要包含以下几个方面：

1. 远程代码执行（RCE）风险：
   • 修复了 WordPress 升级过程中可能导致远程代码执行的漏洞（由 Umut Bayram 报告）。
2. 存储型跨站脚本攻击（Stored XSS）：
   • 修复了由于特殊构造的块标记（Block Markup）引起的存储型 XSS 漏洞（由 Rafie Muhammad 报告）。
   • 修复了隐私数据删除请求可能引发的存储型 XSS（由 Anthropic 报告）。
   • 修复了交互 API（Interactivity API）中存在的多个存储型 XSS 问题（由多位安全研究员和 WordPress 安全团队成员独立发现）。
   • 修复了自定义工具（Customizer）选择性刷新中的存储型 XSS。
   • 修复了分类目录块（Categories block）、播放器与图片块（Playlist and image blocks）、以及评论分页块（core/comments-pagination-next 和 core/comments-pagination-previous）中的存储型 XSS。
   • 修复了特殊构造的用户登录名可能导致存储型 XSS 的问题（由 Anthropic 报告）。
3. 拒绝服务攻击（DoS）：
   • 修复了交互 API（Interactivity API）中的存储型拒绝服务（DoS）问题。
4. 越权及信息泄露：
   • 修复了未经验证的用户能够发现未发布的自定义器更改集（Customizer changesets）的问题。
   • 修复了缺乏编辑文章权限的特权用户能够读取文章附带备注（Notes）的问题。
5. 根证书更新：
   • 由于 eMudhra 证书撤销事件，更新了捆绑的根证书（Root Certificates）。