أصدر WordPress في 6 أكتوبر 2026 الإصدار WordPress 7.1.3 كتحديث أمني وصيانة. ويتضمن الإصدار سبعة إصلاحات أمنية وأربعة إصلاحات للأخطاء، ويوصي WordPress بتحديث المواقع إلى الإصدار الجديد في أسرع وقت ممكن لأنه إصدار أمني.
لكن بالنسبة لموقع أعمال حقيقي، الضغط على زر “Update Now” ليس دائمًا كل ما في الموضوع. التحديث الأمني مهم، لكن تنفيذ التحديث بطريقة منظمة يساعد أيضًا على حماية استقرار الموقع.
لماذا يعتبر تحديث WordPress 7.1.3 مهمًا؟
يعالج التحديث عدة مشكلات أمنية في WordPress Core، من بينها مشكلات مرتبطة بـ Cross-Site Scripting وSQL Injection في تصدير WXR، بالإضافة إلى مشكلة قد تؤدي إلى كشف بعض التعليقات المرتبطة بمحتوى خاص أو غير منشور ومشكلات أمنية أخرى.
هذا لا يعني أن كل موقع WordPress سيتعرض للاختراق فورًا إذا لم يتم تحديثه، لكنه يعني أن الاستمرار في تشغيل إصدار قديم بعد نشر إصلاحات أمنية معروفة يزيد المخاطر بلا داعٍ.
وتوصي إرشادات WordPress الأمنية بالحفاظ على WordPress Core والإضافات والقوالب محدثة.
قبل التحديث: خذ نسخة احتياطية
قبل أي تحديث مهم، يجب وجود نسخة احتياطية يمكن الاعتماد عليها.
النسخة الاحتياطية الجيدة لا تعني فقط وجود ملف Backup، بل يجب أن تشمل الأجزاء اللازمة لاستعادة الموقع إذا حدثت مشكلة، خصوصًا قاعدة البيانات وملفات الموقع.
وتوصي وثائق WordPress الرسمية بأخذ نسخة احتياطية قبل بدء عملية التحديث حتى يمكن استعادة الموقع إذا حدث خلل.
بالنسبة لمواقع الشركات، من الأفضل حماية:
- قاعدة البيانات؛
- ملفات الموقع؛
- القالب المخصص؛
- الإضافات المخصصة؛
- والإعدادات المهمة التي يصعب إعادة إنشائها.
هل نحدث الموقع مباشرة على Production؟
في المواقع البسيطة قد يمر التحديث بدون مشكلة واضحة، لكن المواقع المخصصة تحتاج إلى قدر أكبر من الحذر.
القوالب والإضافات المخصصة، أنظمة الحجز، النماذج، تكاملات API، ونظام تعدد اللغات كلها قد تحتوي على اعتماديات تحتاج إلى اختبار.
وجود Staging Environment يسمح باختبار التحديث قبل وصوله إلى الموقع الذي يستخدمه العملاء.
ما الذي يجب اختباره بعد التحديث؟
نجاح عملية التحديث لا يعني تلقائيًا أن الموقع كله يعمل كما كان.
بعد التحديث يفضل مراجعة:
- الصفحات المهمة؛
- القوائم والتنقل؛
- نماذج التواصل والحجز؛
- إرسال البريد الإلكتروني؛
- تسجيل الدخول؛
- مسارات اللغات؛
- الوظائف المخصصة؛
- الهاتف والتابلت؛
- الأداء الأساسي؛
- وأخطاء JavaScript أو PHP عند الحاجة.
في المواقع المخصصة، Regression Testing مهم بشكل خاص.
الهدف ليس فقط تشغيل أحدث إصدار، وإنما التأكد أن التحديث لم يكسر تجربة يعتمد عليها العملاء.
ماذا لو كان WordPress يحدث تلقائيًا؟
يدعم WordPress التحديثات الخلفية التلقائية للعديد من الإصدارات الثانوية والأمنية.
هذه ميزة مفيدة، لكن التحديث التلقائي لا يعني أن الموقع لا يحتاج إلى مراجعة بعد التحديث.
مواقع الأعمال يجب أن تخضع على الأقل إلى Smoke Test سريع بعد التحديث للتأكد من أن أهم مسارات المستخدم ما زالت تعمل.
WordPress Core ليس الجزء الوحيد من الحماية
الحفاظ على WordPress Core محدثًا مهم، لكن الإضافات والقوالب مهمة أيضًا.
وتوصي إرشادات WordPress الأمنية بالحفاظ على الإضافات والقوالب محدثة واختيار البرامج التي ما زالت تحصل على صيانة وتحديثات نشطة.
وفي الوقت نفسه، تحديث عدد كبير من المكونات دفعة واحدة على موقع Production مهم بدون Backup أو Rollback Plan قد يجعل اكتشاف سبب أي Regression أكثر صعوبة.
الخلاصة
WordPress 7.1.3 تحديث أمني مهم ولا يجب تجاهله.
بالنسبة للمواقع الاحترافية، الأسلوب الأكثر أمانًا يجمع بين:
- نسخة احتياطية موثوقة؛
- تحديث منظم؛
- اختبار الوظائف المهمة؛
- ومراقبة الموقع بعد التحديث.
بهذه الطريقة يصبح التحديث الأمني تحسينًا للموقع بدل أن يتحول إلى مشكلة غير متوقعة على Production.
هل تحتاج إلى مساعدة في صيانة موقع WordPress؟
إذا كان نشاطك يعتمد على WordPress، يمكن لـ Blish Studio المساعدة في مراجعة الموقع، إعداد النسخ الاحتياطية، اختبار التحديثات، والتحقق من الموقع بعد التنفيذ.