ما الذي تغيّر؟
أطلق WordPress الإصدار 7.1.4 كتحديث أمني قصير الدورة. تشمل الإصلاحات ضعفًا في عملية الترقية قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد خلال فترة التحديث، وثغرات متعددة لحقن شيفرات ضارة مخزّنة في مكوّنات منها واجهة التفاعل وبعض الكتل، إلى جانب مشكلة قد تكشف تغييرات غير منشورة في أداة التخصيص لمستخدمين غير مسجّلين. ويتضمن الإصدار أيضًا تحديثًا للشهادات الجذرية المضمّنة بعد إلغاء شهادة مرتبطة بجهة eMudhra.
لماذا يهم؟
تطال الإصلاحات آلية التحديث ومكوّنات تُستخدم في بناء الصفحات والتفاعل معها، فلا تقتصر أهمية الإصدار على موقع بعينه أو ميزة واحدة. ويوصي WordPress بتحديث المواقع فورًا لأنه إصدار أمني.
ماذا يعني لموقعك أو مشروعك؟
قد يحدّ التحديث من تعرّض المواقع للثغرات المذكورة. وتبدأ الترقية تلقائيًا في المواقع التي تدعم التحديثات التلقائية في الخلفية؛ أما المواقع الأخرى فتحتاج إلى تنفيذها من لوحة التحكم أو تنزيل الإصدار. وذكر WordPress أن نقل الإصلاحات إلى الفروع الأقدم المؤهلة، حتى الفرع 4.7، لا يزال جاريًا وسيصدر عند اكتماله، مع التذكير بأن أحدث إصدار فقط يحظى بدعم نشط.
ما الذي يستحق المراجعة الآن؟
تحقّق من إصدار WordPress في مواقعك، وحدّث إلى 7.1.4 فورًا عبر «التحديثات» في لوحة التحكم إذا لم يبدأ التحديث التلقائي. وإذا كنت تستخدم فرعًا أقدم، فتحقّق من توافر الإصلاحات الأمنية الخاصة به بدل افتراض أنها صدرت بالفعل.