WordPress 7.1.4 güncellemesi, web sitelerini etkileyen çok sayıda güvenlik sorununu gidermek amacıyla 28 Ekim 2026’ yayınlandı. Bakım sürümü, siteler arası betik çalıştırma (XSS), bilgi ifşası, yetki denetimi hataları uzaktan kod yürütülmesine yol açabilecek yarış durumu dahil olmak üzere çeşitli güvenlik açıklarına yönelik düzeltmeler içeriyor. WordPress geliştiricileri, güvenlik risklerini azaltmak isteyen site yöneticilerine güncellemeyi gecikmeden yüklemelerini öneriyor.
WordPress 7.1.4 Güncellemesi Hangi Güvenlik Sorunlarını Gideriyor?WordPress 7.1.4, içerik yönetim sisteminin farklı bileşenlerinde tespit edilen güvenlik açıklarına yönelik düzeltmeler sunuyor. Güncelleme; yönetim ekranları, özelleştirici, bloklar, Interactivity API çoklu site yönetimi gibi alanları kapsıyor.
Yayın notlarında yer alan güvenlik düzeltmeleri başlıklarda toplanıyor:
- Siteler arası betik çalıştırma (XSS): Kişisel veri silme talepleri ekranı, blok ayraçlarındaki boşluklar, özelleştiricinin seçmeli yenileme işlevi, yorum sayfalama yazı gezinme bağlantısı blokları gibi alanlarda saklanan XSS açıkları gideriliyor.
- Interactivity API güvenliği: JavaScript adresleri, olay işleyici bağlantıları, bağlam ad alanlarındaki prototip kirlenmesi API bağlantıları üzerinden ortaya çıkabilen güvenlik sorunları düzeltiliyor.
- Bilgi ifşası: Kimliği doğrulanmamış ziyaretçilerin yayınlanmamış Özelleştirici değişikliklerini görmesine yol açabilecek sorun gideriliyor.
- Yetkilendirme yönetim ekranları: Özel rollerin düzenleme yetkileri bulunmayan yazılardaki notlara erişmesine neden olan izin sorunu düzeltiliyor. Çoklu site yönetimindeki kullanıcı adlarının güvenli biçimde işlenmesi güçlendiriliyor.
- Uzaktan kod yürütme riski: WordPress çekirdek güncellemeleri sırasında ortaya çıkabilen yarış durumu için düzeltme sağlanıyor.
- Blok içerik işleme güvenliği: Kategoriler bloğundaki biçim dizgesi enjeksiyonu, Görsel Çalma Listesi bloklarındaki güvenli olmayan preg_replace() kullanımı betik modülü verilerini etkileyen sorunlar gideriliyor.
düzeltmeler, WordPress’in hem yönetim arayüzünü hem ziyaretçilere sunulan içerikleri etkileyebilecek farklı saldırı senaryolarını kapsıyor.
WordPress 7.1.4 sürümündeki önemli düzeltme alanlarından biri, Interactivity API üzerinden ortaya çıkabilen güvenlik sorunları olarak öne çıkıyor. Yayın notları, bileşende saldırganların belirli koşullarda yönetim sayfalarını yüklemesine, saklanan JavaScript kodlarını çalıştırmasına veya hizmet engelleme sorunlarına neden olmasına yol açabilecek açıkların giderildiğini belirtiyor.
Bazı güvenlik sorunları Contributor+ olarak tanımlanan katkıda bulunan daha yüksek yetkilere sahip kullanıcıları, bazıları ise Author+ düzeyindeki kullanıcıları ilgilendiriyor. sınıflandırmalar, açıkların istismar edilebildiği kullanıcı yetkisi düzeylerine ilişkin bilgi veriyor; ancak her açığın bütün WordPress kurulumlarında aynı koşullarda kullanılabileceği anlamına gelmiyor.
Güncelleme ayrıca içeriklerdeki belirli HTML öğelerinin betik modülü verilerini gölgelemesine neden olabilecek sorunu gideriyor. Görsel Çalma Listesi bloklarında düzenli ifade değiştirme işlemlerinin güvenliğini güçlendiren düzeltme içerik işleme katmanındaki riskleri azaltmayı hedefliyor.
WordPress 7.1.4, güvenlik açıklarının yanı sıra birlikte sunulan kök sertifikaları güncelliyor. Yayın notlarına göre değişiklik, eMudhra sertifikasının iptal edilmesi nedeniyle gerçekleştiriliyor.
Kök sertifikalar, güvenilir dijital sertifikaların doğrulanması güvenli bağlantıların kurulması açısından önemli rol üstleniyor. nedenle sertifika paketindeki güncelleme, sürümün yalnızca uygulama kodundaki açıkları kapatmakla sınırlı kalmadığını gösteriyor.
WordPress kullanan site yöneticilerinin öncelikle mevcut sürümü kontrol etmesi 7.1.4 güncellemesinin kurulumlarında kullanılabilir olup olmadığını incelemesi gerekiyor. Güncelleme öncesinde site dosyalarının veritabanının yedeğinin alınması, işlem sonrasında ise yönetim paneli temel site işlevlerinin kontrol edilmesi öneriliyor.
Geliştiriciler, eski WordPress sürümleri için güvenlik düzeltmeleri sağlandığını belirtiyor. Ancak ılan sürüm duyurusu, eski sürümlerin tamamına ilişkin ayrıntılı sürüm listesini vermiyor; ilgili bilgiler WordPress 7.1.4 yayın notlarında yer alıyor.
Güvenlik açıklarının sayısı farklı bileşenlere yayılması nedeniyle site yöneticilerinin güncellemeyi ertelememesi önem taşıyor. Özellikle çok kullanıcılı sitelerde rol izinlerinin, eklenti uyumluluğunun yönetim ekranlarının güncelleme sonrasında kontrol edilmesi, güvenli işletimin sürdürülmesine yardımcı oluyor.
