انتشار نسخه ۷٫۱٫۴ وردپرس؛ آپدیت امنیتی فوری برای وب‌سایت‌ها
توسعه‌دهندگان وردپرس با انتشار یک نسخه اضطراری، چندین آسیب‌پذیری مهم از جمله امکان نفوذ و اجرای کد از راه دور را برطرف کردند.
نسخه ی ۷٫۱٫۴ وردپرس با هدف برطرف‌کردن مجموعه‌ای از آسیب‌پذیری‌های امنیتی منتشر شد. این به‌روزرسانی مشکلاتی را برطرف می‌کند که برخی از آن‌ها می‌توانستند به اجرای کد از راه دور، حملات تزریق کد مخرب و دسترسی غیرمجاز به اطلاعات منجر شوند.
تیم توسعه ی وردپرس در تاریخ ۲۸ اکتبر ۲۰۲۶ (۶ آبان ۱۴۰۵) نسخه ی ۷٫۱٫۴ این سیستم مدیریت محتوا را منتشر کرد. نسخه ی جدید برخلاف به‌روزرسانی‌های بزرگ وردپرس، قابلیت تازه‌ای به بخش مدیریت یا ویرایش محتوا اضافه نمی‌کند و تمرکز آن بر اصلاح مشکلات امنیتی شناسایی‌شده است.
بر اساس اطلاعات وب‌سایت رسمی وردپرس، یکی از آسیب‌پذیری‌های مهم برطرف‌شده به فرایند به‌روزرسانی این سیستم مربوط می‌شود. نقص یادشده در شرایط خاص می‌توانست امکان اجرای کد از راه دور را در بازه ی زمانی انجام به‌روزرسانی فراهم کند. این مشکل را اوموت بایرام، پژوهشگر امنیتی، شناسایی و گزارش کرده است.
بخش دیگری از اصلاحات به آسیب‌پذیری‌های XSS ذخیره‌شده مربوط می‌شود. این نوع حمله زمانی رخ می‌دهد که کد مخرب در محتوای وب‌سایت ذخیره شود و هنگام مشاهده ی آن، در مرورگر کاربران اجرا شود.
توسعه‌دهندگان وردپرس چندین آسیب‌پذیری از این نوع را در بخش‌های مختلف ازجمله بلوک‌های محتوایی، تصاویر، فهرست دسته‌بندی‌ها، صفحه‌بندی دیدگاه‌ها و API تعامل‌پذیری (Interactivity API) برطرف کرده‌اند. همچنین مشکلی در فرایند ثبت درخواست حذف داده‌های شخصی شناسایی شده بود که می‌توانست به اجرای حمله ی XSS منجر شود.
در نسخه ی ۷٫۱٫۴، آسیب‌پذیری دیگری در Interactivity API اصلاح شده است که امکان ایجاد اختلال در ارائه ی خدمات را فراهم می‌کرد. مشکلات مربوط به افشای تغییرات منتشرنشده ی بخش سفارشی‌سازی قالب و مشاهده ی برخی یادداشت‌های متصل به نوشته‌ها توسط کاربران فاقد مجوز ویرایش نیز برطرف شده‌اند.
شرکت آنتروپیک، سازنده ی هوش مصنوعی کلاد، در شناسایی دو آسیب‌پذیری نقش داشته است. یکی از مشکلات به درخواست‌های حذف اطلاعات شخصی و دیگری به نام‌های کاربری دستکاری‌شده مربوط می‌شد که هر دو می‌توانستند زمینه‌ساز حملات XSS ذخیره‌شده باشند.
وردپرس همچنین گواهی‌های ریشه ی دیجیتال همراه نرم‌افزار را به‌دلیل ابطال گواهی مربوط به eMudhra به‌روزرسانی کرده است.
تیم توسعه تأکید می‌کند که مدیران وب‌سایت‌ها باید هرچه سریع‌تر وردپرس را به نسخه ی ۷٫۱٫۴ ارتقا دهند. برای نصب دستی، کافی است از پیشخوان وردپرس وارد بخش «به‌روزرسانی‌ها» شوند و گزینه ی به‌روزرسانی را انتخاب کنند. وب‌سایت‌هایی که از به‌روزرسانی خودکار پس‌زمینه پشتیبانی می‌کنند، می‌توانند نسخه ی جدید را به‌صورت خودکار دریافت کنند.
اصلاحات امنیتی این نسخه برای شاخه‌های قدیمی‌تر واجد شرایط، تا نسخه ی ۴٫۷، نیز در حال آماده‌سازی است. بااین‌حال، توسعه‌دهندگان یادآوری می‌کنند که تنها جدیدترین نسخه ی وردپرس به‌صورت فعال پشتیبانی می‌شود.
وردپرس ۷٫۱٫۴ یک انتشار کوتاه‌مدت محسوب می‌شود و نسخه ی اصلی بعدی، یعنی وردپرس ۷٫۲، طبق برنامه ی فعلی قرار است در ۸ دسامبر ۲۰۲۶ (۱۷ آذر ۱۴۰۵) منتشر شود. نسخه ی آزمایشی سوم وردپرس ۷٫۲ نیز اصلاحات امنیتی مرتبط با به‌روزرسانی جدید را دریافت کرده است.
نسخه ی ۷٫۱٫۴ هم‌اکنون از طریق وب‌سایت رسمی وردپرس برای دریافت و نصب در دسترس قرار دارد.