WordPress 7.1.4 يعالج ثغرات أمنية بينها خلل قد يؤدي إلى تنفيذ أوامر عن بُعد

أصدرت WordPress النسخة 7.1.4 في 28 أكتوبر 2026 بوصفها تحديثًا أمنيًا قصير الدورة، ودعت المواقع إلى تثبيتها فورًا. ويعالج الإصدار مجموعة من المشكلات التي تمس محرر المحتوى وواجهات التفاعل ولوحة التحكم، إلى جانب خلل في آلية ترقية WordPress قد يؤدي إلى تنفيذ أوامر عن بُعد خلال نافذة التحديث.

لا تصف ملاحظات الإصدار هذه المشكلات على أنها هجمات مستغلة حاليًا، ولا تنشر في الإعلان أرقام CVE أو درجات خطورة منفصلة لكل مشكلة. المؤكد هو أن فريق WordPress أدرجها ضمن إصلاحات هذا الإصدار الأمني.

أبرز المشكلات التي يتضمنها الإصلاح

ضعف في عملية ترقية WordPress يمكن أن يؤدي إلى تنفيذ أوامر عن بُعد أثناء نافذة التحديث.
عدة ثغرات Stored XSS مرتبطة بترميز الكتل، وواجهة Interactivity API، وكتل التصنيفات وقوائم التشغيل والصور.
مشكلة Stored XSS في التحديث الانتقائي لقالب التخصيص، وأخرى مرتبطة بمدخلات تسجيل دخول مصاغة خصيصًا.
ثغرة Stored Denial of Service في Interactivity API.
إمكانية كشف تغييرات غير منشورة في Customizer لزوار غير مسجلين.
مشكلة في صلاحيات قراءة الملاحظات لبعض المستخدمين ذوي الامتيازات، إلى جانب تحديث شهادات الجذر المضمنة بعد إلغاء شهادة eMudhra.

توضح قائمة WordPress أن بعض مشكلات XSS مرتبطة ببيانات أو كتل مصاغة بطريقة خاصة. وعمليًا، قد تسمح ثغرات XSS المخزنة بتشغيل تعليمات برمجية داخل المتصفح عند عرض محتوى متأثر، وهو ما يجعل إصلاحها مهمًا خصوصًا للمواقع التي تسمح لعدة مستخدمين بإضافة المحتوى أو إدارة التعليقات.

ماذا عن الإصدارات الأقدم؟

ذكرت WordPress أن الإصلاحات الأمنية يجري ترحيلها إلى جميع الفروع المؤهلة لتلقي التحديثات الأمنية، وصولًا إلى الإصدار 4.7. لكن الإعلان يوضح أن عملية ترحيل الإصلاحات إلى الفروع الأقدم كانت لا تزال جارية وقت النشر، وأنها ستصدر عندما تصبح جاهزة. كما تؤكد WordPress أن أحدث إصدار فقط هو المدعوم بنشاط.

لذلك لا تفترض أن كل موقع يعمل على فرع قديم حصل بالفعل على التصحيح لمجرد صدور 7.1.4. راجع صفحة التحديثات داخل لوحة التحكم وسجل الإصدارات الرسمي لمعرفة النسخة المتاحة لفرع موقعك.

خطوات عملية قبل وبعد التحديث

أنشئ نسخة احتياطية حديثة من الملفات وقاعدة البيانات، وتأكد من إمكانية استعادتها.
إذا كان الموقع متجرًا أو يعتمد على تخصيصات كثيرة، اختبر التحديث أولًا على بيئة staging.
حدّث WordPress من لوحة التحكم أو من مصدر WordPress الرسمي، ثم تحقق من رقم الإصدار بعد اكتمال العملية.
اختبر تسجيل الدخول، ومحرر الكتل، والنماذج، والتعليقات، والوظائف المخصصة بعد التحديث.
في متاجر WooCommerce، اختبر صفحة المنتج والسلة والدفع وإنشاء الطلبات، لأن التحقق من عمل الموقع لا يكتمل بمجرد فتح الصفحة الرئيسية.
راجع تحديثات القوالب والإضافات بشكل مستقل؛ تحديث نواة WordPress لا يعني أن جميع الإضافات أصبحت محدثة أو خالية من الثغرات.

إذا كانت التحديثات التلقائية في موقعك مفعلة، تقول WordPress إن عملية التحديث الخلفية ستبدأ تلقائيًا للمواقع المؤهلة. ومع ذلك، من الأفضل التأكد من الإصدار المثبت وعدم الاكتفاء بظهور إشعار نجاح التحديث.

الخلاصة

يستحق WordPress 7.1.4 أولوية التثبيت لأنه يعالج مجموعة من المشكلات الأمنية، من بينها خلل في نافذة الترقية وعدة ثغرات XSS. ابدأ بنسخة احتياطية، وحدّث إلى الإصدار المناسب لفرع موقعك، ثم اختبر الوظائف الأساسية، خصوصًا في المواقع متعددة المستخدمين والمتاجر الإلكترونية.