تحقق من ملاحظات إصدار WordPress 7.1.2 والنطاق المتأثر قبل اتخاذ أي إجراء. راجع الشروط التقنية التي تصفها النشرة الأمنية دون افتراض أن كل موقع متأثر بالطريقة نفسها. نُشر التحديث الأمني في 22 سبتمبر 2026، ووصف WordPress.org الثغرة بأنها بالغة الخطورة وأوصى بالتحديث العاجل.
راجع الإعلان الرسمي
تحقق من ملاحظات إصدار WordPress 7.1.2 والنطاق المتأثر قبل اتخاذ أي إجراء.
افهم نوع الخطر
راجع الشروط التقنية التي تصفها النشرة الأمنية دون افتراض أن كل موقع متأثر بالطريقة نفسها. وفق البيان الرسمي، يمكن لمهاجم غير مسجل الدخول، عند تحقق شروط محددة للخادم والقالب، التأثير في حل القوالب لتضمين ملف PHP محلي قابل للقراءة خارج مجلدات القالب النشط، وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد.
خطوات تحديث عملية
تأكد من النسخ الاحتياطية ثم حدّث النواة وامسح الذاكرة المؤقتة واختبر الموقع. اختبر الواجهة ولوحة wp-admin وتسجيل الدخول والنماذج ومسار الدفع بعد التحديث، لا تكتفِ بنجاح تثبيت النواة.
اختبر التوافق
افحص القالب والإضافات وتسجيل الدخول والمحرر والشراء بعد التحديث.
إذا اشتبهت باختراق
احفظ السجلات وغيّر بيانات الوصول المناسبة واستعن بمختص للتحقق من سلامة الملفات. احتفظ بالسجلات وافحص التغييرات غير المتوقعة في الملفات وحسابات المديرين قبل إعلان سلامة الموقع.
اذكر في رسالتك الأولى الهدف والموقع الحالي وأهم قيد يواجه المشروع.
ناقش مشروعك →