أصدر مشروع WordPress رسميًا تحديث ووردبريس 7.1.1 كإصدار صيانة وأمان قصير الدورة، ويجمع بين إصلاحات للأخطاء ومعالجة مجموعة من الثغرات الأمنية التي تجعل التحديث مهمًا لأصحاب المواقع، خصوصًا أن فريق WordPress أوصى بتثبيته فورًا على المواقع التي تعمل بإصدارات مدعومة.
الإجابة السريعة
يتضمن تحديث ووردبريس 7.1.1 عددًا من إصلاحات الصيانة إلى جانب 11 إصلاحًا أمنيًا، بينها مشكلات مرتبطة بـStored XSS، وPath Traversal، وتسريب بعض البيانات، وصلاحيات غير صحيحة في عدد من المسارات. الإصدار متاح الآن من لوحة التحكم عبر Dashboard → Updates، كما يمكن تنزيله مباشرة من WordPress.org، والمواقع التي تدعم التحديثات الخلفية التلقائية قد يبدأ لديها التثبيت بصورة آلية.
ماذا يتضمن تحديث ووردبريس 7.1.1؟
بحسب الإعلان الرسمي من WordPress.org، يضم الإصدار 17 إصلاحًا في WordPress Core، و19 إصلاحًا لمحرر البلوكات، بالإضافة إلى 11 إصلاحًا أمنيًا. وهذا يجعل الإصدار مختلفًا عن تحديث صيانة صغير يركز فقط على أخطاء الاستخدام، لأنه يعالج كذلك نقاطًا أمنية تستحق الانتباه.
| الجزء | عدد الإصلاحات | ماذا يعني ذلك؟ |
|---|---|---|
| WordPress Core | 17 | إصلاح أخطاء في النواة الأساسية لووردبريس |
| Block Editor | 19 | معالجة مشكلات في محرر البلوكات وتجربة التحرير |
| الأمان | 11 | إغلاق ثغرات ومشكلات صلاحيات وتسريب بيانات |
ويأتي تحديث ووردبريس 7.1.1 بعد أقل من شهر على صدور WordPress 7.1، وهو الإصدار الرئيسي الذي قدم تغييرات كبيرة في المحرر والوسائط والتصميم المتجاوب. ويمكن مراجعة التفاصيل الكاملة لذلك الإصدار في مقال سوالف سوفت: ووردبريس 7.1 يصدر رسميًا.. أهم المميزات والتغييرات قبل التحديث.
أبرز المشكلات الأمنية التي عالجها الإصدار
الإعلان الرسمي نشر قائمة واضحة بالمشكلات الأمنية التي أُغلقت في هذا الإصدار. ومن بينها ثغرة Stored Cross-Site Scripting في الدالة wpautop() يمكن أن تسمح لزائر غير مسجل بحقن سكربت في ظروف مرتبطة بالموافقة على التعليقات، إلى جانب مشكلة أخرى في HTML API تسمح بالخروج من تعليق HTML عبر سلاسل إغلاق مصممة بطريقة خاصة.
كما عالج تحديث ووردبريس 7.1.1 مشكلة Stored XSS في بعض القوالب التي تدعم Custom Headers، ومشكلة تسمح لروابط مصممة خصيصًا بتثبيت قالب غير نشط من WordPress.org ومعاينته تلقائيًا، إضافة إلى خلل في الصلاحيات كان يسمح لمسؤول موقع داخل Multisite بتفعيل إضافة Network-only على مستوى الشبكة في ظروف معينة.
وتضمنت القائمة كذلك Authenticated Path Traversal داخل WP REST Templates Controller، ومشكلة في XML-RPC كانت تسمح بنشر منشورات من نوع customize_changeset مع تجاوز فحص صلاحية edit_css، إلى جانب مشكلة Arbitrary Post Overwrite مرتبطة بحسابات Contributor وما فوق.
- تسريب عنوان مقال خاص في بعض الحالات نتيجة غياب فحص
read_postداخلattachment_submitbox_metadata(). - كشف Slug لمنشورات Draft أو Pending لمستخدمين بصلاحية Contributor وما فوق بسبب نقص في التحقق من التفويض.
- إمكانية إعادة إسناد بعض التعليقات، بما فيها Notes، بواسطة أي مستخدم مسجل الدخول.
هذه القائمة توضح لماذا وصف WordPress الإصدار بأنه تحديث أمان وصيانة وليس مجرد تجميع عادي لإصلاحات صغيرة. كما أن وجود ثغرات بعضها لا يحتاج إلى صلاحيات مرتفعة يجعل تحديث ووردبريس 7.1.1 أكثر أهمية للمواقع العامة التي تستقبل تعليقات أو تضم عدة مستخدمين.
هل يجب التحديث فورًا؟
التوصية الرسمية من WordPress واضحة: لأن هذا إصدار أمني، يُنصح بتحديث المواقع فورًا. عمليًا، هذا لا يلغي الإجراءات المعتادة قبل أي تحديث على موقع مهم، لكنه يغير ترتيب الأولويات؛ فالتأجيل الطويل غير مناسب عندما يتضمن الإصدار إصلاحات أمنية معلنة.
إذا كنت تدير موقعًا بسيطًا بإضافات وقالب محدثين، فمن المنطقي تثبيت تحديث ووردبريس 7.1.1 بعد أخذ نسخة احتياطية حديثة والتأكد من أن عملية النسخ مكتملة. أما المواقع التجارية أو المواقع التي تستخدم إضافات مخصصة، فمن الأفضل تنفيذ اختبار سريع على Staging إذا كان ذلك متاحًا، ثم الانتقال مباشرة إلى الموقع الفعلي بعد التأكد من عدم وجود تعارض.
وفي المواقع التي تعتمد على التحديثات الخلفية التلقائية، أوضح WordPress أن عملية التحديث قد تبدأ تلقائيًا. لذلك من الجيد مراجعة لوحة التحكم وسجل التحديثات بدل افتراض أن الموقع ما يزال على الإصدار السابق.
كيف تثبت تحديث ووردبريس 7.1.1؟
هناك طريقتان مباشرتان. الأولى من داخل لوحة WordPress نفسها بالانتقال إلى Dashboard ثم Updates والضغط على Update Now. والثانية تنزيل الإصدار مباشرة من WordPress.org إذا كنت تدير التحديث يدويًا أو تحتاج إلى الحزمة الكاملة.
- أنشئ نسخة احتياطية حديثة من الملفات وقاعدة البيانات.
- حدّث الإضافات والقالب إذا كانت هناك إصدارات مستقرة أحدث متاحة.
- افتح Dashboard → Updates وتأكد من ظهور الإصدار 7.1.1.
- ابدأ التحديث وانتظر اكتماله دون إغلاق الصفحة أثناء العملية.
- بعد الانتهاء، افتح الواجهة الأمامية ولوحة التحكم واختبر الصفحات والوظائف الأساسية.
هذه الخطوات لا تحتاج عادة إلى تعطيل الإضافات قبل التحديث. تعطيل الإضافات بصورة جماعية يُستخدم فقط إذا ظهر تعارض فعلي أو كانت هناك تعليمات خاصة من مطور إضافة معينة. وفي الظروف العادية يفترض أن تتم الترقية إلى الإصدار بالطريقة المعتادة.
ماذا عن الإصدارات الأقدم من ووردبريس؟
ذكر WordPress أن الإصلاحات الأمنية يجري نقلها، عند الحاجة، إلى الفروع المؤهلة للحصول على تحديثات أمنية، حاليًا وصولًا إلى فرع 4.7. لكن الإعلان شدد في الوقت نفسه على أن أحدث إصدار من WordPress هو الوحيد المدعوم بنشاط بصورة كاملة.
هذه نقطة مهمة: وصول Backport لإصلاح أمني إلى إصدار قديم لا يعني أن البقاء على إصدار قديم يعادل استخدام أحدث نسخة من حيث الصيانة والدعم. إذا كان الموقع يستطيع الترقية دون عائق تقني، تظل النسخة الحديثة هي المسار الأفضل للحصول على إصلاحات الأمان والصيانة بصورة متكاملة.
هل يقدم ووردبريس 7.1.1 مميزات جديدة؟
لا يُقدَّم تحديث ووردبريس 7.1.1 كإصدار ميزات رئيسي. هو Short-cycle Release يركز على الصيانة والأمان، بينما الإصدار الرئيسي التالي سيكون WordPress 7.2، والذي يقول المشروع إنه مخطط له في ديسمبر 2026.
لذلك لا ينبغي انتظار تغييرات كبيرة في شكل لوحة الإدارة أو أدوات إنشاء المحتوى بعد تثبيت هذا الإصدار. الهدف الأساسي هنا هو تحسين استقرار النسخة 7.1 وإغلاق المشكلات التي ظهرت بعد إطلاقها، مع معالجة نقاط الأمان التي جرى الإبلاغ عنها بصورة مسؤولة.
ماذا يعني التحديث لمطوري القوالب والإضافات؟
بالنسبة للمطورين، لا يكفي النظر إلى رقم الإصدار باعتباره تحديثًا نقطيًا صغيرًا. وجود 17 إصلاحًا في Core و19 في محرر البلوكات يعني أن اختبار الإضافات التي تتعامل بعمق مع المحرر أو REST API أو التعليقات أو القوالب يظل خطوة مهمة، حتى لو لم يقدم الإصدار واجهات برمجية كبرى جديدة.
لكن في الوقت نفسه، لا توجد إشارة في الإعلان الرسمي إلى أن تحديث ووردبريس 7.1.1 يتطلب تعديلات عامة من كل مطوري الإضافات. المطلوب هو الاختبار الفعلي، خصوصًا للمنتجات التي تتقاطع مع المناطق التي شهدت إصلاحات.
الخلاصة
يصل تحديث ووردبريس 7.1.1 كإصدار مهم أكثر مما يوحي به رقم تحديث الصيانة: 17 إصلاحًا في Core، و19 في محرر البلوكات، و11 إصلاحًا أمنيًا. ومع توصية WordPress الرسمية بالتثبيت الفوري، من الأفضل ألا يُترك التحديث مؤجلًا بلا سبب.
خذ نسخة احتياطية، اختبر بسرعة إذا كان موقعك حساسًا أو يعتمد على كود مخصص، ثم نفّذ تحديث ووردبريس 7.1.1. أما أصحاب المواقع التي تعمل بالتحديث التلقائي، فعليهم فقط التأكد من اكتمال العملية ومراجعة الموقع بعد الترقية.
لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر
