نسخه ۷.۰.۴ وردپرس منتشر شد 🚨

وردپرس نسخه ۷.۰.۴ را منتشر کرده که یک آسیب‌پذیری امنیتی مهم را برطرف می‌کند. اگر سایت وردپرسی دارید، بهتر است هرچه سریعتر آن را به‌روزرسانی کنید.

آسیب‌پذیری چه بوده؟ 🔍

مشکل در سایت‌هایی وجود داشته که از کتابخانه‌های Imagick و Ghostscript استفاده می‌کنند.

یک کاربر واردشده با سطح دسترسی نویسنده (Author) یا بالاتر می‌توانست با آپلود یک فایل مخرب، شرایطی ایجاد کند که کد دلخواه روی سرور اجرا شود.

چه کار کنیم؟ ⚙ 👇

۱. وردپرس را هرچه سریع‌تر به نسخه ۷.۰.۴  ارتقا دهید.

۲. اگر آپدیت خودکار فعال است، با این حال نسخه وردپرس را از بخش پیشخوان >> به‌روزرسانی‌ها بررسی کنید.

۳. افزونه‌ها و قالب‌ها را هم به آخرین نسخه به‌روزرسانی کنید؛ مخصوصاً مواردی که با پردازش یا آپلود تصاویر و فایل‌ها سروکار دارند.

۴. فهرست کاربران سایت را بررسی کنید و دسترسی حساب‌های غیرضروری، مخصوصاً حساب‌هایی با سطح دسترسی Author یا بالاتر، را حذف یا محدود کنید.

۵. اگر سایت قبل از آپدیت در معرض حمله بوده، لاگ‌های سرور و فعالیت کاربران را برای آپلود فایل‌های مشکوک و رفتارهای غیرعادی بررسی کنید.

⚠️⚠️ نکته مهم: این یک آپدیت امنیتی است و بهتر است به تعویق نیفتد. بکاپ گرفتن را هم فراموش نکنید.

@limoohost