اگر دنبال یک بررسی امنیتی وردپرس 7.0.2 دقیق و کاربردی هستید، داستان خیلی ساده است: این نسخه برای رفع چند آسیب‌پذیری جدی منتشر شده، وردپرس خودش توصیه کرده که سایت‌ها فوراً بروزرسانی شوند، و Cloudflare هم هم‌زمان برای محافظت موقت، قانون‌های WAF جدیدی منتشر کرده است. پس اینجا با یک آپدیت معمولی طرف نیستیم؛ با یک بروزرسانی امنیتی واقعی روبه‌رو هستیم که اگر سایت دارید، باید همین حالا به آن توجه کنید. برای کاربر ایرانی هم این موضوع یک لایه مهم‌تر دارد: دسترسی پایدار به مخزن وردپرس، استفاده از یک مخزن وردپرس فارسی معتبر، و در صورت نیاز دانلود وردپرس از مخزن WpGit می‌تواند بروزرسانی را از یک کار دشوار به یک کار قابل اتکا تبدیل کند.
چرا بروزرسانی به وردپرس 7.0.2 آنقدر مهم شد ؟
وردپرس 7.0.2 در 26 تیر ماه سال 1405 منتشر شد و در مستندات رسمی هم صراحتاً آمده که این نسخه یک security release است. یعنی هدف اصلی آن، بستن رخنه‌های امنیتی بوده، نه اضافه‌کردن امکانات تازه. همین یک جمله کافی است تا بفهمیم با نسخه‌ای روبه‌رو هستیم که نباید به تعویق بیفتد.
در عمل، هر وقت وردپرس یک نسخه امنیتی منتشر می‌کند، یعنی تیم اصلی به این نتیجه رسیده که ادامه کار با نسخه قبلی، ریسک قابل‌توجهی دارد. برای مدیر سایت، این یعنی یک پیام روشن: اگر هنوز روی نسخه‌های آسیب‌پذیر هستید، سایت شما در بازه‌ای قرار دارد که مهاجم‌ها معمولاً خیلی سریع آن را اسکن و هدف‌گیری می‌کنند.
وردپرس 7.0.2 دقیقاً چه حفره های امنیتی را بست ؟
طبق منبع رسمی وردپرس، این نسخه دو مشکل اصلی را رفع کرده است:
- یک SQL Injection تسهیل‌شده
- یک مشکل در REST API batch-route confusion که می‌توانست به Remote Code Execution منجر شود
در گزارش رسمی وردپرس، مشکل اول توسط TF1T، dtro و haongo گزارش شده و مشکل دوم توسط Adam Kues از Assetnote / Searchlight Cyber. این‌ها نام‌هایی هستند که معمولاً وقتی در یک release امنیتی ظاهر می‌شوند، باید موضوع را جدی گرفت.
ترجمه عملی این آسیب‌پذیری‌ها برای مدیر سایت ساده است:
- SQL Injection می‌تواند به دست‌کاری کوئری‌های دیتابیس منجر شود
- RCE می‌تواند در بدترین حالت امکان اجرای کد از راه دور را فراهم کند
یعنی اگر سایت شما هنوز پچ نشده باشد، مسئله فقط «یک باگ» نیست؛ مسئله می‌تواند به داده، عملکرد و حتی کنترل سایت مربوط باشد.
کدام نسخه های قبلی تحت تأثیر بودند ؟
یکی از مهم‌ترین بخش‌های بررسی امنیتی وردپرس 7.0.2 همین‌جاست، چون اثر آسیب‌پذیری‌ها در همه شاخه‌ها یکسان نبود:
- WordPress 6.9 : هر دو آسیب‌پذیری را داشت
- WordPress 6.8 : فقط آسیب‌پذیری SQL Injection را داشت
- نسخه‌های قبل از 6.8 : تحت تأثیر این دو مشکل نبودند
- WordPress 6.9.5 : هر دو مشکل را رفع کرده
- WordPress 6.8.6 : فقط SQL Injection را رفع کرده
- WordPress 7.0.2 : هر دو مشکل را رفع کرده
وردپرس همچنین تأکید کرده که فقط آخرین نسخه به‌صورت فعال پشتیبانی می‌شود. این نکته مهم است، چون بعضی مدیرها هنوز با این تصور کار می‌کنند که تا وقتی سایت بالا است، یعنی همه‌چیز امن است. در امنیت، «بالا بودن سایت» با «امن بودن سایت» دو چیز کاملاً متفاوت‌اند.
+ آموزش بروزرسانی دستی وردپرس
بررسی امنیتی وردپرس 7.0.2 برای کاربران ایرانی چه اهمیتی دارد ؟
کاربر ایرانی معمولاً با چند دغدغه هم‌زمان روبه‌روست: هاست اشتراکی، افزونه‌های زیاد، قالب‌های متنوع، و بعضی وقت‌ها هم ترجمه‌ها یا نسخه‌های شخصی‌سازی‌شده. همین ترکیب، سطح ریسک را بالاتر می‌برد. وقتی صحبت از بررسی امنیتی وردپرس 7.0.2 می‌شود، فقط یک خبر فنی مطرح نیست؛ پای سلامت کل سایت وسط است.
اگر سایت فروشگاهی دارید، حتی یک نفوذ کوچک می‌تواند به اطلاعات مشتری، سفارش‌ها و اعتماد کاربران آسیب بزند. اگر سایت محتوایی یا شرکتی دارید، یک رخنه امنیتی ممکن است باعث تزریق لینک‌های اسپم، ریدایرکت ناخواسته یا افت شدید اعتبار دامنه شود. از نگاه سئو، این‌ها فقط مشکلات فنی نیستند؛ مستقیم روی ایندکس، نرخ کلیک و اعتماد گوگل هم اثر می‌گذارند.
CVE-2026-60137 و CVE-2026-63030 چه فرقی دارند ؟
Cloudflare در توضیح خودش این دو آسیب‌پذیری را دقیق‌تر نام‌گذاری کرده است:
- CVE-2026-60137: SQL Injection در WordPress 6.8 و بالاتر
- CVE-2026-63030: Unauthenticated Remote Code Execution در WordPress 6.9 و بالاتر، در شرایطی که persistent object cache استفاده نشده باشد
نکته‌ای که خیلی مهم است این است که Cloudflare هم گفته آسیب‌پذیری RCE به SQL Injection مرتبط است. یعنی این یک مشکل منفرد و جداگانه نیست، بلکه بخشی از یک زنجیره خطرناک‌تر است.
برای مدیر سایت، این یعنی چه؟
یعنی اگر نسخه‌تان عقب مانده باشد، حتی یک درخواست ظاهراً ساده می‌تواند به نقطه‌ای برسد که مهاجم از آن برای نفوذ عمیق‌تر استفاده کند. به همین دلیل است که بروزرسانی وردپرس در این نسخه اصلاً نباید به فردا موکول شود.
Cloudflare چه کرد و چرا این بخش مهم است ؟
اینجا می‌رسیم به بخش دوم ماجرا ، همکاری Cloudflare با وردپرس.
Cloudflare پیش از عمومی شدن جزئیات، برای این دو آسیب‌پذیری قوانین جدید WAF را مستقر کرد. طبق توضیح رسمی Cloudflare، این قوانین برای همه مشتریان، از جمله پلن‌های رایگان و پولی، فعال‌اند؛ البته به شرطی که ترافیک سایت از مسیر WAF عبور کند.
نکته‌ای که Cloudflare خیلی شفاف گفته این است:
- این قوانین، پچ نرم‌افزاری نیستند
- فقط یک لایه دفاعی اضافه‌اند
- هدفشان کم‌کردن ریسک تا زمان نصب بروزرسانی است
این دقیقاً همان مفهوم Defense in Depth است؛ یعنی دفاع در عمق. در دنیای واقعی، امنیت خوب معمولاً از یک ابزار نمی‌آید، بلکه از ترکیب چند لایه می‌آید: پچ، WAF، مانیتورینگ، و بروزرسانی به‌موقع.
+ هشدار فوری کلودفلر در برابر آسیب‌پذیری‌های اخیر وردپرس
اگر از نسخه‌های قدیمی استفاده می‌کنید چکار باید کرد ؟
اگر سایت شما روی نسخه آسیب‌پذیر مانده، این ترتیب کار منطقی‌تر است:
- نسخه وردپرس را در پیشخوان بررسی کنید
- اگر روی شاخه‌های آسیب‌پذیر هستید، بروزرسانی را انجام دهید
- اگر میزبانی هاستینگ شما دسترسی ندارد به مقاله آموزش بروزرسانی دستی وردپرس بروید .
- اگر از Cloudflare استفاده می‌کنید، مطمئن شوید WAF فعال است
- وضعیت Ruleها را بررسی کنید که روی حالت توصیه‌شده یعنی
Blockباشند - Security Events را زیر نظر بگیرید
- بروزرسانی را به تعویق نیندازید
- بعد از آپدیت، سایت را از نظر خطا، ناسازگاری و عملکرد چک کنید.
خیلی از مدیرها وقتی سایت بالا است، آپدیت را عقب می‌اندازند. اما در مورد یک security release این کار بیشتر شبیه ریسک‌پذیری است تا مدیریت.
برای کاربر ایرانی، بهترین مسیر دانلود وردپرس 7.0.2 چیست ؟
اینجا بحث فقط فنی نیست، بحث دسترسی هم هست. خیلی از کاربران ایرانی در زمان‌های اختلال اینترنت، با مخزن وردپرس مستقیم مشکل دارند: یا دانلود کند می‌شود، یا قطع می‌شود، یا دسترسی پایدار نیست.
در چنین شرایطی، وجود یک میرور مطمئن و قابل اتکا برای مخزن وردپرس فارسی واقعاً مهم می‌شود. اگر این مسیر به‌درستی به منبع اصلی متصل باشد و فایل‌ها را بدون دست‌کاری و با ساختار سالم ارائه کند، می‌تواند یک گزینه عملی و حرفه‌ای باشد.
اینجاست که درگاه اتصال به مخزن وردپرس معنا پیدا می‌کند. برای خیلی از مدیران سایت ایرانی، WpGit فقط یک جایگزین نیست؛ یک مسیر پایدار برای دسترسی به فایل‌های هسته، افزونه و قالب است، مخصوصاً وقتی زمان در بروزرسانی امنیتی مهم‌تر از همیشه می‌شود.
پس اگر دنبال دانلود وردپرس 7.0.2 هستید، انتخاب مسیر مطمئن به‌اندازه خود نسخه مهم است. فایل درست، نسخه درست، و دسترسی سریع، سه ضلع اصلی یک بروزرسانی امن‌اند.
کاربرد و نحوه عملکرد پلتفرم WpGit – درگاه مخزن وردپرس
امروزه با عدم اتصال برخی میزبانی‌های هاستینگ به مخزن اصلی وردپرس ، توسعه دهندگان، مدیران و طراح سایت های وردپرسی جهت دانلود و بروزرسانی انواع فایل های افزونه و قالب های رایگانی که توسط سیستم مدیریت محتوای وردپرس بصورت مستقیم از پیشخوان مدیریتی و یا حتی بصورت دستی از مخزن دانلود و در سایت بارگذاری میکردند ، با مشکل مواجه هستند . شبکه ملی ایران به حالت اینترانت یا ایران اکسس درآمده بود که کاربران و میزبانی های ارائه دهنده هاست ، هیچ گونه دسترسی به مخزن وردپرس رو نداشتند .
به همین خاطر سامانه درگاه اتصال به مخزن وردپرس WpGit راه اندازی گردید ، تا کاربران ایرانی بصورت مستقیم دسترسی کامل به مخزن اصلی وردپرس داشته باشند . لازم به ذکر است که WpGit توسط api بصورت مستقیم تمامی داده های مخزن اصلی رو میرور کرده و کاربران ایرانی بوسیله این سامانه میتوانند با خیالی آسوده دسترسی به تمامی افزونه ها ، قالب ها و حتی هسته وردپرس رو داشته باشند .
+ دانلود آخرین نسخه وردپرس | زبان اصلی و فارسی
آیا می‌شود فقط به Cloudflare تکیه کرد ؟
نه. و این دقیقاً همان جایی است که خیلی‌ها اشتباه می‌کنند.
Cloudflare خودش هم گفته این قوانین، جایگزین بروزرسانی نیستند. اگر سایت هنوز نسخه آسیب‌پذیر را اجرا می‌کند، WAF فقط زمان می‌خرد. این زمان ارزشمند است، اما دائمی نیست.
پس پاسخ درست این است:
- اگر Cloudflare دارید، WAF را فعال کنید
- اگر آپدیت نکرده‌اید، سریعاً بروزرسانی کنید
- اگر دسترسی مستقیم به مخزن اصلی ندارید، از یک مسیر پایدار مثل WpGit کمک بگیرید
این همان مدل دفاع چندلایه‌ای است که در دنیای امنیت واقعاً جواب می‌دهد.
آیا بروزرسانی وردپرس ممکن است سایت را خراب کند؟
سؤال کاملاً منطقی‌ای است. بله، در بعضی سایت‌ها بعد از بروزرسانی وردپرس ممکن است به‌دلیل افزونه ناسازگار، قالب قدیمی یا تغییرات سفارشی، مشکل موقت ایجاد شود. اما باید بین «ریسک آپدیت» و «ریسک آپدیت نکردن» یکی را انتخاب کرد.
در نسخه‌هایی مثل 7.0.2 که مستقیماً امنیت را هدف گرفته‌اند، آپدیت نکردن معمولاً خطر بسیار بزرگ‌تری دارد. اگر سایت مهمی دارید، بهترین روش این است که اول در محیط تست یا استیج بررسی کنید، بعد در سایت اصلی اعمال کنید. این کار مخصوصاً برای فروشگاه‌ها و سایت‌های پرترافیک توصیه می‌شود.
جمع‌بندی نهایی – این آپدیت را چرا نباید عقب انداخت؟
بررسی امنیتی وردپرس 7.0.2 نشان می‌دهد با یکی از مهم‌ترین بروزرسانی‌های امنیتی وردپرس در سال 2026 طرفیم. این نسخه دو آسیب‌پذیری جدی را بسته، Cloudflare هم برای محافظت موقت قانون‌های WAF جدید منتشر کرده است. اما پیام اصلی هنوز همان است: بروزرسانی وردپرس تنها راه قطعی رفع خطر است.
اگر سایت دارید، الان بهترین کار این است:
- نسخه را چک کنید
- بروزرسانی کنید
- WAF را بررسی کنید
- و اگر دسترسی‌تان به مخزن وردپرس ناپایدار است، یک میرور مخزن وردپرس مطمئن مثل WpGit را به‌عنوان مسیر جایگزین در نظر بگیرید
منبع محتوا : WordPress + CloudFlare
