وردپرس نسخه امنیتی ۷٫۱٫۴ را در ۲۸ اکتبر ۲۰۲۶ منتشر کرد و از مدیران سایت خواست به‌روزرسانی را فوری انجام دهند. پوشش زومیت در ۲۹ اکتبر، نقطه شروع بررسی این خبر بود؛ گزارش حاضر بر اطلاعیه رسمی وردپرس و تحلیل مستقل ITNC تکیه دارد.
چه چیزی اصلاح شده است؟
طبق اطلاعیه رسمی، این انتشار چند مشکل امنیتی را برطرف می‌کند؛ از جمله ضعفی در فرایند ارتقا که می‌تواند در بازه انجام ارتقا به اجرای کد از راه دور منجر شود. همچنین چند مورد اسکریپت‌نویسی بین‌سایتی ذخیره‌شده و یک مشکل منع سرویس در Interactivity API اصلاح شده است. نباید ضعف مربوط به زمان ارتقا را به معنای امکان اجرای کد در هر زمان و در تمام سایت‌ها تعبیر کرد.
در سایت‌هایی که به‌روزرسانی خودکار پس‌زمینه را پشتیبانی می‌کنند، فرایند به‌صورت خودکار آغاز می‌شود؛ بااین‌حال مدیر سایت باید نتیجه نصب را بررسی کند. تاریخ وقوع رویداد، یعنی انتشار نسخه، ۲۸ اکتبر است؛ تاریخ گزارش زومیت ۲۹ اکتبر ۲۰۲۶ است.
تحلیل ITNC: به‌روزرسانی باید به نتیجه قابل بررسی برسد
برای شرکت‌ها، بالا آمدن صفحه نخست تنها معیار سلامت سایت نیست. اگر فرم درخواست مشاوره یا ثبت سفارش پس از تغییر از کار بیفتد، مسیر ارتباط با مشتری آسیب می‌بیند. پیشنهاد عملی ITNC این است که اجرای اصلاح امنیتی با مسئول مشخص، نسخه پشتیبان قابل بازیابی و بررسی عملکرد همراه باشد. این بخش توصیه عملیاتی ماست و ادعای وقوع اختلال در نسخه جدید نیست.
- پیش از اقدام، نسخه فایل‌ها و پایگاه داده و روش بازگردانی را مشخص کنید؛ داشتن فایل پشتیبان بدون شناخت روش بازیابی کافی نیست.
- پس از نصب، شماره نسخه هسته را دوباره بخوانید و ورود مدیر، فرم‌های مهم، نمایش موبایل و فرایند سفارش را در صورت وجود آزمایش کنید.
- اگر به‌روزرسانی ناموفق بود، علت را ثبت و پیگیری کنید؛ باقی ماندن پیام موفقیت ابزار اجرا، جای بررسی وضعیت واقعی سایت را نمی‌گیرد.
ارتباط با خدمات ITNC
برای هماهنگی نگهداری وب‌سایت با نیاز کسب‌وکار، می‌توانید خدمات طراحی سایت، سئو و یکپارچه‌سازی و مانیتورینگ شبکه و سرور را بررسی کنید. پایش دسترس‌پذیری مکمل نگهداری است و جای نصب اصلاحات امنیتی را نمی‌گیرد. خدمات حضوری ITNC در تهران و کرج و خدمات ریموت در سراسر ایران ارائه می‌شود.
منابع و تاریخ بررسی
- اطلاعیه رسمی WordPress 7.1.4؛ انتشار ۲۸ اکتبر ۲۰۲۶.
- گزارش زومیت، منبع کشف موضوع؛ انتشار ۲۹ اکتبر ۲۰۲۶.
بررسی منابع: ۲۹ اکتبر ۲۰۲۶. متن خبر مستقل تنظیم شده است؛ تحلیل عملیاتی از ITNC است.