WordPress يطلق تحديث 7.1.4 لإصلاح ثغرة تنفيذ كود عن بعد

أصدرت منصة WordPress تحديثًا أمنيًا برقم 7.1.4 في 28 أكتوبر 2026، يعالج ثغرة تسمح بتنفيذ كود عن بُعد. ووفقًا لما نشره موقع dailysecu.com، فإن الثغرة يمكن استغلالها أثناء عملية التحديث نفسها عبر حالة سباق (race condition) تنطوي على ملفات تُنشأ مؤقتًا.

وقالت WordPress إن الباحث الأمني Umut Bayram هو من اكتشف الثغرة وأبلغ عنها. ولم تكشف المنصة عن تفاصيل تقنية إضافية حول آلية الاستغلال.

وتشمل الإصلاحات فروعًا أقدم من المنصة، حيث صدرت تحديثات لكل من الإصدارات 7.0.8 و6.9.11 و6.8.12. وأكدت WordPress أنها تدعم بنشاط الإصدار الأحدث فقط.

وفي أكتوبر 2025، كانت شركة Wordfence الأمنية قد أعلنت أنها أحصت 62,969 محاولة هجوم تم صدّها في الساعات الأولى بعد الكشف عن الثغرة، وهو رقم يعكس حجم النشاط الهجومي الذي تتعرض له المنصة عقب الإفصاح عن أي ثغرة.