WordPress 7.1.4 güncellemesi, web sitelerini etkileyen çok sayıda güvenlik sorununu gidermek amacıyla 28 Ekim 2026’da yayınlandı. Bakım sürümü, siteler arası betik çalıştırma (XSS), bilgi ifşası, yetki denetimi hataları ve uzaktan kod yürütülmesine yol açabilecek bir yarış durumu dahil olmak üzere çeşitli güvenlik açıklarına yönelik düzeltmeler içeriyor. WordPress geliştiricileri, güvenlik risklerini azaltmak isteyen site yöneticilerine güncellemeyi gecikmeden yüklemelerini öneriyor.
WordPress 7.1.4 Güncellemesi Hangi Güvenlik Sorunlarını Gideriyor?
WordPress 7.1.4, içerik yönetim sisteminin farklı bileşenlerinde tespit edilen güvenlik açıklarına yönelik düzeltmeler sunuyor. Güncelleme; yönetim ekranları, özelleştirici, bloklar, Interactivity API ve çoklu site yönetimi gibi alanları kapsıyor.
Yayın notlarında yer alan güvenlik düzeltmeleri şu başlıklarda toplanıyor:
- Siteler arası betik çalıştırma (XSS): Kişisel veri silme talepleri ekranı, blok ayraçlarındaki boşluklar, özelleştiricinin seçmeli yenileme işlevi, yorum sayfalama ve yazı gezinme bağlantısı blokları gibi alanlarda saklanan XSS açıkları gideriliyor.
- Interactivity API güvenliği: JavaScript adresleri, olay işleyici bağlantıları, bağlam ad alanlarındaki prototip kirlenmesi ve diğer API bağlantıları üzerinden ortaya çıkabilen güvenlik sorunları düzeltiliyor.
- Bilgi ifşası: Kimliği doğrulanmamış ziyaretçilerin yayınlanmamış Özelleştirici değişikliklerini görmesine yol açabilecek sorun gideriliyor.
- Yetkilendirme ve yönetim ekranları: Özel rollerin düzenleme yetkileri bulunmayan yazılardaki notlara erişmesine neden olan izin sorunu düzeltiliyor. Çoklu site yönetimindeki kullanıcı adlarının güvenli biçimde işlenmesi de güçlendiriliyor.
- Uzaktan kod yürütme riski: WordPress çekirdek güncellemeleri sırasında ortaya çıkabilen yarış durumu için düzeltme sağlanıyor.
- Blok ve içerik işleme güvenliği: Kategoriler bloğundaki biçim dizgesi enjeksiyonu, Görsel ve Çalma Listesi bloklarındaki güvenli olmayan
preg_replace()kullanımı ile betik modülü verilerini etkileyen sorunlar gideriliyor.
Bu düzeltmeler, WordPress’in hem yönetim arayüzünü hem de ziyaretçilere sunulan içerikleri etkileyebilecek farklı saldırı senaryolarını kapsıyor.
WordPress 7.1.4 sürümündeki önemli düzeltme alanlarından biri, Interactivity API üzerinden ortaya çıkabilen güvenlik sorunları olarak öne çıkıyor. Yayın notları, bu bileşende saldırganların belirli koşullarda yönetim sayfalarını yüklemesine, saklanan JavaScript kodlarını çalıştırmasına veya hizmet engelleme sorunlarına neden olmasına yol açabilecek açıkların giderildiğini belirtiyor.
Bazı güvenlik sorunları Contributor+ olarak tanımlanan katkıda bulunan ve daha yüksek yetkilere sahip kullanıcıları, bazıları ise Author+ düzeyindeki kullanıcıları ilgilendiriyor. Bu sınıflandırmalar, açıkların istismar edilebildiği kullanıcı yetkisi düzeylerine ilişkin bilgi veriyor; ancak her açığın bütün WordPress kurulumlarında aynı koşullarda kullanılabileceği anlamına gelmiyor.
Güncelleme ayrıca içeriklerdeki belirli HTML öğelerinin betik modülü verilerini gölgelemesine neden olabilecek bir sorunu gideriyor. Görsel ve Çalma Listesi bloklarında düzenli ifade değiştirme işlemlerinin güvenliğini güçlendiren düzeltme de içerik işleme katmanındaki riskleri azaltmayı hedefliyor.
WordPress 7.1.4, güvenlik açıklarının yanı sıra birlikte sunulan kök sertifikaları da güncelliyor. Yayın notlarına göre bu değişiklik, eMudhra sertifikasının iptal edilmesi nedeniyle gerçekleştiriliyor.
Kök sertifikalar, güvenilir dijital sertifikaların doğrulanması ve güvenli bağlantıların kurulması açısından önemli bir rol üstleniyor. Bu nedenle sertifika paketindeki güncelleme, sürümün yalnızca uygulama kodundaki açıkları kapatmakla sınırlı kalmadığını gösteriyor.
WordPress kullanan site yöneticilerinin öncelikle mevcut sürümü kontrol etmesi ve 7.1.4 güncellemesinin kurulumlarında kullanılabilir olup olmadığını incelemesi gerekiyor. Güncelleme öncesinde site dosyalarının ve veritabanının yedeğinin alınması, işlem sonrasında ise yönetim paneli ile temel site işlevlerinin kontrol edilmesi öneriliyor.
Geliştiriciler, eski WordPress sürümleri için de güvenlik düzeltmeleri sağlandığını belirtiyor. Ancak paylaşılan sürüm duyurusu, bu eski sürümlerin tamamına ilişkin ayrıntılı sürüm listesini vermiyor; ilgili bilgiler WordPress 7.1.4 yayın notlarında yer alıyor.
Güvenlik açıklarının sayısı ve farklı bileşenlere yayılması nedeniyle site yöneticilerinin güncellemeyi ertelememesi önem taşıyor. Özellikle çok kullanıcılı sitelerde rol izinlerinin, eklenti uyumluluğunun ve yönetim ekranlarının güncelleme sonrasında kontrol edilmesi, güvenli işletimin sürdürülmesine yardımcı oluyor.
