وردپرس 7.0.3 در تاریخ ۶ آگوست ۲۰۲۶ (15 مرداد 1405) منتشر شد. این نسخه یک آپدیت امنیتی است که ۱۲ آسیبپذیری را برطرف میکند و تیم وردپرس توصیه کرده است کاربران هرچه سریعتر آن را نصب کنند. این نسخه قابلیت جدیدی اضافه نمیکند، اما برای افزایش امنیت سایتهای وردپرسی اهمیت زیادی دارد.
بسیاری از گزارشها تنها به انتشار این آپدیت اشاره میکنند، اما مهم است بدانیم دقیقاً چه مشکلاتی رفع شده، چه سایتهایی تحت تأثیر هستند و مدیران وبسایتها چه اقداماتی باید انجام دهند.
WordPress 7.0.3 چه چیزی را تغییر میدهد؟
نسخه WordPress 7.0.3 توسط تیم امنیتی وردپرس منتشر شده و تمرکز اصلی آن فقط روی رفع مشکلات امنیتی هسته وردپرس (WordPress Core) است.
در این نسخه:
- هیچ قابلیت جدیدی اضافه نشده است.
- باگهای معمولی عملکردی یا ظاهری هدف اصلی نبودهاند.
- تغییرات بیشتر مربوط به اصلاح کدهای امنیتی، وابستگیها و تنظیمات داخلی پروژه است.
در مجموع، این انتشار شامل:
- تغییر در ۳۱ فایل هسته وردپرس
- حدود ۲۶۱ خط کد اضافه شده
- حدود ۸۶ خط کد حذف شده
است.
از میان ۱۲ آسیبپذیری برطرفشده، تنها یکی دارای شناسه رسمی CVE است.
مهمترین آسیبپذیری WordPress 7.0.3؛ CVE-2026-64638
مهمترین مشکل امنیتی این نسخه با شناسه CVE-2026-64638 ثبت شده است.
این آسیبپذیری دارای امتیاز امنیتی:
High – CVSS 8.9
است و مربوط به یک مشکل Reflected Cross-Site Scripting (XSS) در صفحه ورود وردپرس میشود.
در شرایط خاص، مهاجم میتواند با ساخت یک لینک مخرب، یک مدیر سایت را ترغیب کند که روی آن کلیک کند. در صورت موفقیت حمله، امکان اجرای کدهای مخرب از طریق ویرایشگر قالب یا افزونه وردپرس وجود داشت.
چرا این آسیبپذیری نیازمند توجه است؟
با وجود امتیاز بالای این مشکل، چند نکته مهم وجود دارد:
نیازمند تعامل کاربر است
این حمله بهصورت خودکار انجام نمیشود. مهاجم باید یک مدیر سایت را متقاعد کند که روی یک لینک ساختهشده کلیک کند.
بنابراین این آسیبپذیری بیشتر ترکیبی از:
- مهندسی اجتماعی
- لینک مخرب
- دسترسی مدیریتی
است.
اصلاح امنیتی ساده اما مهم بوده است
تیم وردپرس با اضافه کردن توابع امنیتی مانند:
esc_html()esc_url()esc_attr()
خروجیهایی را که باید از ابتدا پاکسازی میشدند، ایمن کرده است.
نسخههای تحت تأثیر این مشکل:
WordPress 4.7.0 تا WordPress 7.0.2
هستند؛ یعنی تقریباً تمام نسخههای جدید وردپرس قبل از 7.0.3.
سایر ۱۱ آسیبپذیری رفعشده در وردپرس 7.0.3
بقیه مشکلات امنیتی شناسه CVE ندارند، اما همچنان اهمیت دارند.
مشکلات Stored XSS در بخشهای مختلف وردپرس
چند آسیبپذیری مربوط به ذخیره کد مخرب در سایت شناسایی شده بود که نیازمند سطح دسترسی مشخصی بودند.
این مشکلات در بخشهایی مانند:
- تنظیمات Emoji
- بلوک محتوای نوشتهها
- بلوک تاریخ نوشته
- بخش ویرایش سریع (Quick Edit)
وجود داشتند.
بسیاری از این موارد نیازمند دسترسی سطح:
- Contributor
- Author
- یا بالاتر
بودند.
مشکل تزریق CSS در سطح Author
یک آسیبپذیری دیگر مربوط به سیستم فیلتر CSS وردپرس بود.
در این بخش، اگر محدودیت داخلی سیستم بررسی CSS فعال میشد، فیلتر امنیتی بهجای مسدود کردن مقدار خطرناک، آن را مجاز اعلام میکرد.
این مشکل میتوانست برای کاربرانی با سطح دسترسی Author خطر ایجاد کند.
رفع آسیبپذیری Server-Side Request Forgery (SSRF)
وردپرس در بخش اعتبارسنجی URLها نیز یک مشکل امنیتی را اصلاح کرده است.
در نسخه جدید، محدودیت بیشتری برای درخواست به آدرسهای داخلی اعمال شده است، از جمله:
- محدوده 169.254.0.0/16 که در سرویسهای ابری برای Metadata استفاده میشود.
- محدودههای CGNAT
- آدرسهای Multicast
- محدودههای رزرو شده و آزمایشی
این تغییر باعث کاهش احتمال سوءاستفاده از سرور سایت برای ارسال درخواستهای غیرمجاز میشود.
مشکلات افشای اطلاعات
چند مورد از آسیبپذیریها مربوط به نمایش ناخواسته اطلاعات بودهاند:
- نمایش دیدگاههای نوشتههای رمزدار در بلوک آخرین دیدگاهها
- افشای اطلاعات از طریق فیدهای دیدگاه
- امکان حدس زدن برخی Slugهای نوشتهها
مشکل افزایش سطح دسترسی در وردپرس چندسایته (Multisite)
در سایتهایی که از WordPress Multisite استفاده میکنند و ثبتنام کاربران فعال است، یک مشکل امنیتی وجود داشت که میتوانست به یک کاربر اجازه ایجاد سایت جدید در شبکه را بدهد.
این مشکل:
- سایتهای معمولی وردپرس را تحت تأثیر قرار نمیدهد.
- بیشتر برای شبکههای چندسایته اهمیت دارد.
آیا باید WordPress 7.0.3 را سریع نصب کنیم؟
بله. نصب این نسخه توصیه میشود، اما نیازی به نگرانی شدید نیست.
بیشتر مشکلات این نسخه زمانی قابل سوءاستفاده هستند که شرایط خاصی وجود داشته باشد؛ برای مثال:
- داشتن کاربران با سطح دسترسی بالا
- فعال بودن ثبتنام عمومی
- استفاده از وردپرس چندسایته
- کلیک مدیر روی لینک مخرب
با این حال، بهروزرسانی هسته وردپرس یکی از مهمترین اقدامات برای امنیت سایت است.
راهنمای آپدیت وردپرس به نسخه 7.0.3
برای بروزرسانی سایت وردپرسی خود:
۱. نسخه فعلی وردپرس را بررسی کنید
از پنل مدیریت وردپرس وارد مسیر زیر شوید:
پیشخوان → بروزرسانیها
در این بخش نسخه فعلی سایت نمایش داده میشود.
۲. نسخه جدید را نصب کنید
اگر آپدیت WordPress 7.0.3 نمایش داده میشود:
- ابتدا یک نسخه پشتیبان تهیه کنید.
- سپس روی گزینه بروزرسانی کلیک کنید.
۳. سایتهای آزمایشی (Staging) را فراموش نکنید
بسیاری از مشکلات امنیتی فقط روی سایت اصلی بررسی میشوند، اما نسخههای آزمایشی که عمومی هستند نیز میتوانند هدف حمله قرار بگیرند.
قبل از بروزرسانی بررسی کنید:
- سایت تست دارید؟
- نسخه قدیمی روی سرور باقی مانده؟
- دسترسی عمومی به آن فعال است؟
۴. سطح دسترسی کاربران را بررسی کنید
اگر افراد مختلف به سایت دسترسی دارند، بهتر است لیست کاربران را بررسی کنید.
مواردی که باید کنترل شوند:
- کاربران قدیمی حذف شوند.
- دسترسی نویسندگان غیرضروری کاهش پیدا کند.
- ثبتنام عمومی در صورت نیاز غیرفعال شود.
۵. سایتهای Multisite را با دقت بیشتری بررسی کنید
اگر شبکه وردپرسی دارید و ثبتنام کاربران فعال است، این بروزرسانی اهمیت بیشتری پیدا میکند.
تأثیر WordPress 7.0.3 روی طراحی سایت و سایتهای وردپرسی
برای سایتهایی که با وردپرس طراحی شدهاند، بروزرسانیهای امنیتی هسته اهمیت زیادی دارند.
یک وبسایت حرفهای تنها با طراحی ظاهری مناسب موفق نمیشود؛ امنیت، سرعت، سازگاری افزونهها و نگهداری مداوم نیز نقش مهمی دارند.
شرکت پرشیا وب بهعنوان متخصص طراحی سایت در اصفهان، در پروژههای طراحی سایت وردپرسی علاوه بر ظاهر و تجربه کاربری، به مواردی مانند:
- بروزرسانی منظم وردپرس
- امنیت هسته و افزونهها
- بهینهسازی سرعت سایت
- تنظیمات سئو وردپرس
- افزایش پایداری سایت
توجه میکند.
برای مثال، یک فروشگاه اینترنتی وردپرسی که دهها افزونه فعال دارد، اگر بروزرسانیها بدون بررسی انجام شوند ممکن است با مشکلاتی مانند:
- ناسازگاری افزونهها
- خطای نمایش صفحات
- کاهش سرعت
- مشکلات امنیتی
مواجه شود.
به همین دلیل، فرآیند بروزرسانی باید همراه با بررسی سلامت سایت انجام شود.
سوالات متداول درباره WordPress 7.0.3
آیا WordPress 7.0.3 یک نسخه بزرگ محسوب میشود؟
خیر. این نسخه یک بروزرسانی امنیتی است و قابلیت جدیدی به وردپرس اضافه نمیکند.
آیا وردپرس بهصورت خودکار بروزرسانی میشود؟
بسیاری از سایتها که بروزرسانی خودکار نسخههای کوچک وردپرس را فعال دارند، این نسخه را بهصورت خودکار دریافت میکنند.
با این حال بهتر است در پنل مدیریت بررسی کنید که بروزرسانی خودکار توسط افزونه یا تنظیمات سرور غیرفعال نشده باشد.
اگر سایت من کاربر Contributor ندارد، باز هم نیاز به آپدیت دارم؟
بله.
برخی مشکلات امنیتی این نسخه به سطح دسترسی کاربران مرتبط هستند، اما آسیبپذیری CVE-2026-64638 و برخی مشکلات دیگر میتوانند بدون وجود کاربر Contributor نیز اهمیت داشته باشند.
آیا افزونهها و قالبهای وردپرس هم تحت تأثیر این نسخه هستند؟
خیر. این بروزرسانی مربوط به هسته اصلی وردپرس است.
آسیبپذیری افزونهها و قالبها جداگانه بررسی میشوند، بنابراین علاوه بر بروزرسانی وردپرس باید:
- افزونهها
- قالبها
- PHP سرور
نیز همیشه بهروز باشند.
اگر از نسخههای قدیمی وردپرس استفاده کنم چه میشود؟
نسخههای بسیار قدیمی مانند WordPress 4.6 و پایینتر دیگر پشتیبانی امنیتی دریافت نمیکنند.
در چنین شرایطی، ابتدا باید سایت را به یک نسخه پشتیبانیشده منتقل کرد.
جمعبندی
WordPress 7.0.3 یک بروزرسانی امنیتی مهم است که ۱۲ آسیبپذیری را در هسته وردپرس برطرف میکند. مهمترین مشکل این نسخه مربوط به آسیبپذیری XSS در صفحه ورود است، اما بیشتر مشکلات تنها در شرایط خاص و با سطح دسترسی مشخص قابل سوءاستفاده هستند.
با وجود اینکه این آپدیت قابلیت جدیدی ارائه نمیدهد، نصب آن برای حفظ امنیت، پایداری و عملکرد بهتر سایتهای وردپرسی توصیه میشود.
مدیران سایتها بهتر است علاوه بر بروزرسانی وردپرس، وضعیت افزونهها، قالب، کاربران و نسخههای آزمایشی سایت را نیز بهصورت دورهای بررسی کنند تا یک وبسایت امن و قابل اعتماد داشته باشند.
