وردپرس نسخه ۷.۱.۴ را منتشر کرد؛ آپدیت امنیتی فوری برای جلوگیری از نفوذ

تیم توسعه‌دهندگان وردپرس با انتشار نسخه اضطراری ۷.۱.۴، اقدام به بستن چندین شکاف امنیتی حیاتی کرده‌اند که پتانسیل نفوذ و کنترل از راه دور سرورها را دارا بود. این به‌روزرسانی که برخلاف نسخه‌های اصلی تمرکز خود را بر امنیت گذاشته، برای تمامی مدیران وب‌سایت‌ها یک ضرورت فوری محسوب می‌شود.

جزئیات آسیب‌پذیری‌های شناسایی‌شده در وردپرس

در این نسخه جدید، تمرکز اصلی بر رفع نقص‌هایی است که می‌توانست منجر به اجرای کد از راه دور (RCE) و دسترسی غیرمجاز به داده‌های حساس شود. یکی از جدی‌ترین موارد، نقص امنیتی در فرآیند به‌روزرسانی خودِ سیستم بود که توسط پژوهشگر امنیتی، اوموت بایرام، کشف شد.

علاوه بر این، چندین آسیب‌پذیری از نوع XSS ذخیره‌شده در بخش‌های مختلف شناسایی شده بود. این حملات با تزریق کدهای مخرب در محتوای سایت، می‌توانستند پس از ذخیره‌سازی، در مرورگر بازدیدکنندگان اجرا شوند. بخش‌های زیر بیشترین آسیب‌پذیری را داشتند:

• بلوک‌های محتوایی و تصاویر
• فهرست دسته‌بندی‌ها و صفحه‌بندی دیدگاه‌ها
• رابط برنامه‌نویسی تعامل‌پذیری (Interactivity API)
• فرآیند درخواست حذف داده‌های شخصی

نقش هوش مصنوعی و همکاری‌های امنیتی

نکته قابل توجه در این گزارش، نقش شرکت آنتروپیک، سازنده مدل هوش مصنوعی کلاد، در شناسایی برخی از این باگ‌ها است. این شرکت موفق به یافتن دو آسیب‌پذیری در بخش درخواست‌های حذف اطلاعات و مدیریت نام‌های کاربری شده که می‌توانست زمینه‌ساز حملات XSS باشد.

تیم توسعه‌دهنده تأکید می‌کند که تنها نسخه‌های جدید به‌طور فعال پشتیبانی می‌شوند و مدیران باید سریعاً از طریق پیشخوان وردپرس، فرآیند آپدیت را آغاز کنند.

جدول زمان‌بندی نسخه‌های جدید وردپرس

در نهایت، با توجه به حساسیت این آسیب‌پذیری‌ها، توصیه می‌شود تمامی وب‌سایت‌های مبتنی بر وردپرس بدون درنگ به نسخه ۷.۱.۴ مهاجرت کنند. اگرچه اصلاحات برای نسخه‌های قدیمی‌تر تا ۴.۷ در حال آماده‌سازی است، اما امنیت کامل تنها با استفاده از آخرین نسخه تضمین می‌شود.