ما الذي تغيّر؟
أصدر مشروع PHP تحديثًا أمنيًا لمعالجة ثغرتين حرجتين. ودعت WordPress أصحاب المواقع إلى التحقق من إصدار PHP المستخدم وتحديثه فورًا، حتى إن كان مزود الاستضافة يعمل على التحديث أو يضع قواعد للتخفيف عبر جدار حماية تطبيقات الويب.
لماذا يهم؟
تقع المشكلة في PHP، لذا قد يتأثر بها أي خادم يستضيف تطبيقًا مبنيًا عليه، وليس مواقع WordPress وحدها. وأوضحت WordPress أنه لا حاجة إلى تحديث WordPress لهذه الثغرات، ولا يُخطط لإصدار تحديث له بسببها. كما أن إصدارات PHP الأقدم من 8.2 لم تعد تتلقى تحديثات أمنية من مشروع PHP.
ماذا يعني لموقعك أو مشروعك؟
يتطلب التعامل مع الخطر مراجعة بيئة الاستضافة وإصدار PHP، لا انتظار تحديث لنظام WordPress. وإذا كان الموقع يعمل بإصدار أقدم من 8.2 ويتولى صاحبه إدارة الاستضافة بنفسه، فقد يستدعي الأمر النظر في إيقاف الخادم مؤقتًا أثناء التحضير للترقية.
ما الذي يستحق المراجعة الآن؟
افحص إصدار PHP من لوحة WordPress عبر «أدوات > صحة الموقع > معلومات > الخادم»، أو من لوحة إدارة الاستضافة. تحقّق من تحديثات مزود الاستضافة، وحدّث PHP بأسرع وقت عند الحاجة. وإذا تعذرت المعالجة الفورية لخادم تديره بنفسك ويستخدم إصدارًا أقدم من 8.2، فانظر في إيقافه مؤقتًا حتى تتمكن من معالجته.