وردپرس در ۲۸ اکتبر ۲۰۲۶ (۶ آبان ۱۴۰۵) نسخه 7.1.4 را منتشر کرد. این یک آپدیت امنیتی است که ۲۲ آسیب‌پذیری را برطرف می‌کند. مهم‌ترینِ آن‌ها باگی است که هکرها همین حالا در حال سوءاستفاده از آن هستند. اگر سایت وردپرسی دارید، به‌روزرسانی را عقب نیندازید.
خطرناک‌ترین مشکل: نفوذ هنگام به‌روزرسانی
جدی‌ترین آسیب‌پذیری این نسخه از نوع اجرای کد از راه دور (RCE) است. این باگ با شناسه CVE-2026-119977 ثبت شده و امتیاز خطر آن ۸.۱ از ۱۰ است. مشکل در فرایند به‌روزرسانی خود وردپرس رخ می‌دهد: در یک بازه زمانی کوتاه، مهاجم می‌تواند بدون نیاز به نام کاربری و رمز عبور روی سایت کد اجرا کند.
- نسخه‌های آسیب‌پذیر: وردپرس ۴.۷ تا ۷.۱.۳
- وضعیت فعلی: طبق گزارش Wordfence، تنها در ۲۴ ساعت بیش از ۶۰ هزار تلاش حمله به این باگ شناسایی و مسدود شده است.
سایر مشکلات رفع‌شده
- چندین آسیب‌پذیری XSS: کاربرانی با سطح دسترسی «مشارکت‌کننده» یا بالاتر می‌توانستند کد مخرب در سایت ذخیره کنند. این باگ‌ها در بلوک‌ها، Interactivity API و Customizer وجود داشتند.
- افشای اطلاعات: بازدیدکنندگان ناشناس می‌توانستند تغییرات منتشرنشده Customizer را ببینند.
- مشکل دسترسی‌ها: برخی نقش‌های کاربری سفارشی به یادداشت‌هایی دسترسی داشتند که نباید می‌داشتند.
سایت من روی نسخه قدیمی‌تر است؛ چه کنم؟
وردپرس برای نسخه‌های قدیمی هم وصله منتشر کرده است:
| شاخه فعلی شما | نسخه اصلاح‌شده |
|---|---|
| 7.0 | 7.0.8 |
| 6.9 | 6.9.11 |
| 6.8 | 6.8.12 |
| 6.7 | 6.7.11 |
البته وردپرس تأکید می‌کند که فقط آخرین نسخه به‌طور کامل پشتیبانی می‌شود، پس بهترین گزینه به‌روزرسانی به ۷.۱.۴ است.
همین حالا این ۳ کار را انجام دهید
- به‌روزرسانی کنید: از مسیر پیشخوان ← به‌روزرسانی‌ها ← به‌روزرسانی کن نسخه جدید را نصب کنید. قبل از آن حتماً از سایت نسخه پشتیبان بگیرید.
- به‌روزرسانی خودکار را بررسی کنید: حتی اگر آپدیت خودکار فعال است، نسخه سایت را چک کنید تا مطمئن شوید آپدیت واقعاً انجام شده است.
- پوشه upgrade را محدود کنید: دسترسی عمومی به مسیر
wp-content/upgrade/را ببندید. افزونه‌های امنیتی به‌تنهایی این بخش را کاملاً پوشش نمی‌دهند.
منابع خبر: WordPress.org، GBHackers، Cybersecurity News
