ما الذي تغيّر؟
أعلن WordPress إصدار 7.1.3 للصيانة والأمان، ويضم 7 إصلاحات أمنية و4 إصلاحات لأخطاء. من المشكلات الأمنية التي يعالجها: ثغرات برمجية عبر صفحة إدارة التعليقات وتضمينات Imgur، وحقن في استعلامات قاعدة البيانات عند تصدير المحتوى، وكشف تعليقات منشورات خاصة أو غير منشورة دون مصادقة، فضلًا عن مشكلات أخرى تتعلق بطلبات الشبكة وصلاحيات الكُتّاب وخطافات النظام.
لماذا يهم؟
تتعلق بعض الإصلاحات بكشف محتوى غير منشور وتنفيذ تعليمات برمجية عبر صفحات أو تضمينات، لذا لا يقتصر التحديث على معالجة أخطاء تشغيلية. ويوصي WordPress بتحديث المواقع فورًا لأنه إصدار أمني.
ماذا يعني لموقعك أو مشروعك؟
قد يختلف أثر المشكلات بحسب طريقة استخدام الموقع وميزاته. المواقع التي تستخدم التعليقات أو تضمينات Imgur أو تصدير المحتوى لديها أسباب مباشرة لمراجعة التحديث، لكن التوصية بالتحديث الفوري تشمل مواقع WordPress عمومًا. وذكر WordPress أن نقل الإصلاحات الأمنية إلى الإصدارات الأقدم المؤهلة، حتى فرع 4.7، جارٍ وسيصدر عند اكتماله؛ بينما يظل أحدث إصدار وحده مدعومًا دعمًا نشطًا.
ما الذي يستحق المراجعة الآن؟
تحقق من نسخة WordPress في لوحة التحكم، ثم افتح «التحديثات» وثبّت الإصدار 7.1.3 إن لم يكن قد ثُبّت تلقائيًا. بعد التحديث، راجع عمل الموقع والوظائف المرتبطة بالتعليقات والتضمينات وتصدير المحتوى. إذا كان موقعك على فرع أقدم، فلا تفترض أن الإصلاحات الأمنية المنقولة إليه أصبحت متاحة بالفعل.