انتشار نسخه ۷٫۱٫۴ وردپرس؛ آپدیت امنیتی فوری برای وب‌سایت‌ها
توسعه‌دهندگان وردپرس با انتشار یک نسخه اضطراری، چندین آسیب‌پذیری مهم از جمله امکان نفوذ و اجرای کد از راه دور را برطرف کردند.
توسعه‌دهندگان وردپرس با انتشار یک نسخه اضطراری، چندین آسیب‌پذیری مهم از جمله امکان نفوذ و اجرای کد از راه دور را برطرف کردند.
نسخه‌ی ۷٫۱٫۴ وردپرس با هدف برطرف‌کردن مجموعه‌ای از آسیب‌پذیری‌های امنیتی منتشر شد. این به‌روزرسانی مشکلاتی را برطرف می‌کند که برخی از آن‌ها می‌توانستند به اجرای کد از راه دور، حملات تزریق کد مخرب و دسترسی غیرمجاز به اطلاعات منجر شوند.
تیم توسعه‌ی وردپرس در تاریخ ۲۸ اکتبر ۲۰۲۶ (۶ آبان ۱۴۰۵) نسخه‌ی ۷٫۱٫۴ این سیستم مدیریت محتوا را منتشر کرد. نسخه‌ی جدید برخلاف به‌روزرسانی‌های بزرگ وردپرس، قابلیت تازه‌ای به بخش مدیریت یا ویرایش محتوا اضافه نمی‌کند و تمرکز آن بر اصلاح مشکلات امنیتی شناسایی‌شده است.
بر اساس اطلاعات وب‌سایت رسمی وردپرس ، یکی از آسیب‌پذیری‌های مهم برطرف‌شده به فرایند به‌روزرسانی این سیستم مربوط می‌شود. نقص یادشده در شرایط خاص می‌توانست امکان اجرای کد از راه دور را در بازه‌ی زمانی انجام به‌روزرسانی فراهم کند. این مشکل را اوموت بایرام، پژوهشگر امنیتی، شناسایی و گزارش کرده است.
بخش دیگری از اصلاحات به آسیب‌پذیری‌های XSS ذخیره‌شده مربوط می‌شود. این نوع حمله زمانی رخ می‌دهد که کد مخرب در محتوای وب‌سایت ذخیره شود و هنگام مشاهده‌ی آن، در مرورگر کاربران اجرا شود.
توسعه‌دهندگان وردپرس چندین آسیب‌پذیری از این نوع را در بخش‌های مختلف ازجمله بلوک‌های محتوایی، تصاویر، فهرست دسته‌بندی‌ها، صفحه‌بندی دیدگاه‌ها و API تعامل‌پذیری (Interactivity API) برطرف کرده‌اند. همچنین مشکلی در فرایند ثبت درخواست حذف داده‌های شخصی شناسایی شده بود که می‌توانست به اجرای حمله‌ی XSS منجر شود.
در نسخه‌ی ۷٫۱٫۴، آسیب‌پذیری دیگری در Interactivity API اصلاح شده است که امکان ایجاد اختلال در ارائه‌ی خدمات را فراهم می‌کرد. مشکلات مربوط به افشای تغییرات منتشرنشده‌ی بخش سفارشی‌سازی قالب و مشاهده‌ی برخی یادداشت‌های متصل به نوشته‌ها توسط کاربران فاقد مجوز ویرایش نیز برطرف شده‌اند.
شرکت آنتروپیک، سازنده‌ی هوش مصنوعی کلاد، در شناسایی دو آسیب‌پذیری نقش داشته است. یکی از مشکلات به درخواست‌های حذف اطلاعات شخصی و دیگری به نام‌های کاربری دستکاری‌شده مربوط می‌شد که هر دو می‌توانستند زمینه‌ساز حملات XSS ذخیره‌شده باشند.
وردپرس همچنین گواهی‌های ریشه‌ی دیجیتال همراه نرم‌افزار را به‌دلیل ابطال گواهی مربوط به eMudhra به‌روزرسانی کرده است.
تیم توسعه تأکید می‌کند که مدیران وب‌سایت‌ها باید هرچه سریع‌تر وردپرس را به نسخه‌ی ۷٫۱٫۴ ارتقا دهند. برای نصب دستی، کافی است از پیشخوان وردپرس وارد بخش «به‌روزرسانی‌ها» شوند و گزینه‌ی به‌روزرسانی را انتخاب کنند. وب‌سایت‌هایی که از به‌روزرسانی خودکار پس‌زمینه پشتیبانی می‌کنند، می‌توانند نسخه‌ی جدید را به‌صورت خودکار دریافت کنند.
اصلاحات امنیتی این نسخه برای شاخه‌های قدیمی‌تر واجد شرایط، تا نسخه‌ی ۴٫۷، نیز در حال آماده‌سازی است. بااین‌حال، توسعه‌دهندگان یادآوری می‌کنند که تنها جدیدترین نسخه‌ی وردپرس به‌صورت فعال پشتیبانی می‌شود.
وردپرس ۷٫۱٫۴ یک انتشار کوتاه‌مدت محسوب می‌شود و نسخه‌ی اصلی بعدی، یعنی وردپرس ۷٫۲، طبق برنامه‌ی فعلی قرار است در ۸ دسامبر ۲۰۲۶ (۱۷ آذر ۱۴۰۵) منتشر شود. نسخه‌ی آزمایشی سوم وردپرس ۷٫۲ نیز اصلاحات امنیتی مرتبط با به‌روزرسانی جدید را دریافت کرده است.
نسخه‌ی ۷٫۱٫۴ هم‌اکنون از طریق وب‌سایت رسمی وردپرس برای دریافت و نصب در دسترس قرار دارد.