کمیته رکن چهارم– وردپرس نسخه ۷.۱.۴ را برای رفع ۲۲ نقص امنیتی منتشر کرده و از مدیران سایت خواسته است سریعاً به‌روزرسانی کنند. این مشکلات شامل خطر اجرای کد در جریان ارتقا، اجرای اسکریپت مخرب در مرورگر و افشای برخی اطلاعات است.
به گزارش کمیته رکن چهارم، این نسخه در ۲۸ اکتبر ۲۰۲۶ منتشر شد. یکی از نقص‌ها به فرایند به‌روزرسانی هسته مربوط است؛ مهاجم در شرایط خاص می‌تواند از یک فرصت کوتاه هنگام بازشدن فایل‌های نصب استفاده کند و زمینه اجرای کد را فراهم سازد.
طبق تحلیل فنی، این حمله به دسترسی عمومی به پوشه موقت ارتقا و زمان‌بندی دقیق وابسته است؛ صرف داشتن سایت وردپرسی به معنای امکان اجرای فوری حمله نیست. اطلاعیه رسمی نیز وقوع سوءاستفاده گسترده از این نقص را اعلام نکرده است.
اصلاحیه‌های دیگر، مشکلاتی در بلوک‌های محتوایی، قابلیت‌های تعاملی، بخش سفارشی‌سازی و کنترل دسترسی یادداشت‌های نوشته‌ها را برطرف می‌کنند. برخی از این مسیرها به حساب کاربری با سطح دسترسی مشخص نیاز دارند.
توصیه رسمی، نصب فوری نسخه امنیتی است. اصلاحیه برای شاخه‌های قدیمیِ واجد شرایط نیز ارائه می‌شود؛ مدیران باید دریافت نسخه اصلاح‌شده مناسب سایت را بررسی کنند. توصیه تحریریه این است که پیش از ارتقا نسخه پشتیبان تهیه و پس از آن عملکرد سایت را کنترل کنید.
منبع: WordPress
