WordPress 7.2 قادم (والإصدار 7.1.3 إصدار أمني): ما الجديد وكيف تحدّث موقعك بأمان

هناك إصداران مهمان من WordPress هذا الخريف. WordPress 7.1.3، الصادر في 6 أكتوبر 2026، هو إصدار أمني يتضمن سبعة إصلاحات، ويُفترض أن تكون جميع المواقع قد حُدّثت إليه بالفعل. أما WordPress 7.2، آخر إصدار رئيسي في 2026، فقد وصل إلى النسخة التجريبية الأولى في 20 أكتوبر، ومن المقرر صدوره في 8 ديسمبر.

يتناول هذا الدليل ما أصلحه الإصدار 7.1.3، وما الجديد في 7.2، والتغييرات التي قد تؤثر في قالبك أو إضافاتك، وكيف تختبر الإصدار الجديد دون تعريض موقعك المباشر للخطر.

WordPress 7.1.3: سبعة إصلاحات أمنية

WordPress 7.1.3 إصدار صيانة وأمان يتضمن 7 إصلاحات أمنية و4 إصلاحات لأخطاء برمجية. والثغرات الأمنية التي يعالجها هي:

• ثغرة برمجة نصية عبر المواقع (XSS) مخزّنة في شاشة إدارة التعليقات، يمكن استغلالها عبر التعليقات المعلّقة؛
• ثغرة حجب خدمة في WP_Http::make_absolute_url()؛
• حقن SQL من الدرجة الثانية في أداة WXR (التصدير)؛
• قدرة المستخدمين بدور الكاتب (Author) على تثبيت المقالات؛
• إمكانية قراءة التعليقات على المقالات الخاصة وغير المنشورة دون تسجيل الدخول؛
• ثغرة XSS في تضمينات Imgur؛
• معاملات قابلة للتزوير في الخطاف {status}_{type} قد تسبب تعارضًا في أسماء الإجراءات.

أبلغ عن عدد منها باحثون أمنيون في Trail of Bits وOpenAI وAnthropic وPatchstack، وهو مؤشر آخر على حجم ما بات البحث الأمني المدعوم بالذكاء الاصطناعي يكتشفه في البرمجيات واسعة الانتشار. وقد أُدرجت الإصلاحات نفسها في WordPress 7.0.7، ونُقلت إلى كل فرع لا يزال مؤهلًا لتلقي الإصلاحات الأمنية، وصولًا إلى الإصدار 4.7. لكن الإصدار الأحدث وحده هو المدعوم فعليًا، لذا فإن البقاء على 6.x مع الإصلاحات المنقولة ليس خطة طويلة الأمد.

كما يأتي 7.1.3 بعد إصدارين أمنيين آخرين خلال أسابيع قليلة: 7.1.1 (في 17 سبتمبر، مع 11 إصلاحًا أمنيًا) و7.1.2 (في 22 سبتمبر، مع إصلاح حرج لثغرة قد تتيح، في ظروف معينة، لمهاجم غير مصادَق عليه تشغيل كود PHP). إذا فات موقعك أيٌّ من هذه الإصدارات، فهو معرّض للخطر.

تأكد من أنك على الإصدار 7.1.3

من لوحة التحكم، انتقل إلى Dashboard > Updates. المواقع التي فعّلت التحديثات التلقائية في الخلفية يُفترض أنها حصلت عليه بالفعل. ومن سطر الأوامر:

# Show the installed version
wp core version

# Update to the latest release, then update the database if asked
wp core update
wp core update-db

# Update plugins and themes too
wp plugin update --all
wp theme update --all

الجدول الزمني لإصدار WordPress 7.2

يقود Matt Mullenweg إصدار WordPress 7.2، ويتولى David Baumwald التنسيق، بينما يعمل George Mamadashvili وPeter Wilson قائدَين تقنيَّين. وإليك الجدول الرسمي:

• النسخة التجريبية الأولى: 20 أكتوبر 2026 (متاحة الآن)
• النسخ التجريبية الثانية والثالثة والرابعة: 27 أكتوبر و3 نوفمبر و10 نوفمبر
• النسخة المرشحة الأولى: 17 نوفمبر، تليها RC2 (في 24 نوفمبر) وRC3 (في 1 ديسمبر)
• الإصدار النهائي: 8 ديسمبر 2026

ولأول مرة، سيُبث الإصدار نفسه مباشرةً في ندوة عامة عبر الإنترنت، ليتمكن الجميع من متابعة إطلاقه. وستُنشر تفاصيل الانضمام مع اقتراب الموعد.

ما الجديد في WordPress 7.2

Ipsum، قالب افتراضي جديد

من المقرر أن يتضمن WordPress 7.2 القالب Ipsum، وهو قالب مدونات بسيط عن قصد يمنحك مساحة فارغة للبدء. كما يمثل نهاية أسماء القوالب المعتمدة على السنوات مثل Twenty Twenty-Five؛ فالقوالب الافتراضية باتت تحمل أسماءها الخاصة، وتتغير حين يستدعي التصميم ذلك لا كل عام.

ملاحظات أفضل، مع العمل على وضع الاقتراحات

تحصل الملاحظات، وهي ميزة التعليق في المحرر، على تفاعلات بالرموز التعبيرية، وعرض الملاحظات مباشرةً على مساحة التحرير، وطريقة عرض مصغّرة. وتصف خارطة الطريق الرسمية وضع الاقتراحات، الذي تقترح فيه تعديلات يقبلها الكاتب أو يرفضها، بأنه أبرز ما في هذه الدورة. لكنه لم يكن ضمن النسخة التجريبية الأولى، لذا اعتبره مخططًا له حتى تؤكده نسخة تجريبية لاحقة. أما التحرير المشترك في الوقت الفعلي فليس جزءًا من 7.2.

واجهة Secrets API لبيانات الاعتماد

كثيرًا ما تخزّن الإضافات مفاتيح API وكلمات المرور كخيارات عادية في قاعدة البيانات. ويقدّم الإصدار 7.2 واجهة Secrets API مع تشفير البيانات المخزّنة، وتدوير بيانات الاعتماد، وتخزين قابل للاستبدال. ومن المتوقع أن تُدار في 7.2 من خلال WP-CLI فقط، مع التخطيط لشاشة إدارة في 7.3. إذا كنت تطوّر إضافات تخزّن بيانات اعتماد لجهات خارجية، فمن المفيد أن تعتمدها مبكرًا.

لوحة تحكم أسرع ووسائط أذكى

• باتت ملفات السكربتات والأنماط في لوحة التحكم تُحمَّل كلٌّ على حدة مع الجلب المسبق، بدلًا من دمجها معًا، مما يتيح للمتصفحات تخزينها مؤقتًا بشكل أفضل.
• تعيد مكتبة الوسائط تحجيم الصور وضغطها وتحويلها داخل المتصفح قبل رفعها، مما يخفف الحمل عن الخادم.
• تنتقل قائمة لوحة التحكم وشريط الأدوات من Dashicons إلى أيقونات SVG من مكتبة أيقونات WordPress.

والمزيد

تضيف النسخة التجريبية الأولى أيضًا عناصر تحكم متجاوبة في المعارض، وظلال النصوص والتدرجات اللونية، وتنسيق عناصر النماذج، وأداة إدراج وسائط بتصميم جديد، وأداة "On This Day" في لوحة التحكم. أما ميزات الذكاء الاصطناعي فتبقى حاليًا في إضافة الذكاء الاصطناعي الرسمية، إذ يجب أن تُثبت انتشارًا فعليًا قبل النظر في ضمّها إلى النواة.

تغييرات قد تعطّل موقعك

ستتم ترقية معظم المواقع دون مشكلات، لكن هذه التغييرات هي التي ينبغي اختبارها، خاصةً إذا كنت تستخدم أكوادًا مخصصة:

• وضع SQL: أصبح NO_BACKSLASH_ESCAPES يُزال افتراضيًا من وضع SQL في اتصال قاعدة البيانات. والأكواد التي كانت تعتمد عليه تحتاج إلى الفلتر incompatible_sql_modes في ملف db.php من نوع drop-in، لأن الاتصال بقاعدة البيانات يتم قبل تحميل الإضافات.
• الأيقونات: نحو 330 أيقونة أساسية باتت تعتمد على الحدود مع fill: none. وعلى أكواد CSS المخصصة التي تغيّر لون الأيقونات عبر fill أن تستخدم color بدلًا منها.
• المكونات المُهملة: أصبحت المكونات Divider وResponsiveWrapper وScrollable وZStack وElevation مُهملة، وستُزال في الإصدار 7.4.
• تحميل السكربتات: ينبغي فحص الإضافات التي كانت تفترض دمج سكربتات لوحة التحكم للتأكد من توافقها مع آلية التحميل الجديدة.

/* Before: recolouring core icons with fill no longer works in 7.2 */
.my-plugin .components-button svg { fill: #ff9900; }

/* After: icons are stroke-based, so use color */
.my-plugin .components-button svg { color: #ff9900; }

لا تتغير متطلبات PHP في الإصدار 7.2. فالحد الأدنى المدعوم لا يزال PHP 7.4 (منذ WordPress 7.0)، والإصدار الموصى به هو PHP 8.3 أو أحدث، مع MySQL 8.0+ أو MariaDB 10.11+.

كيف تختبر WordPress 7.2 بأمان

ينصح مشروع WordPress نفسه باختبار النسخ التجريبية في WordPress Playground أو على موقع محلي أو على موقع اختبار، مع أخذ نسخة احتياطية أولًا. ولا تختبرها أبدًا على الموقع الذي يستخدمه عملاؤك.

الخيار 1: نسخة اختبار من موقعك

هذا هو الاختبار الأكثر فائدة، لأنه يستخدم قالبك وإضافاتك ومحتواك الفعلي. أنشئ نسخة اختبار، ثم حدّثها إلى النسخة التجريبية:

# On the staging copy only
wp core version

# Install the current beta (use beta2, beta3... as they come out)
wp core update --version=7.2-beta1

# Or follow the latest development build
wp core update --version=nightly

# Go back to the stable release if needed
wp core update --version=7.1.3 --force

تفضّل النقر على الكتابة؟ ثبّت إضافة WordPress Beta Tester على موقع الاختبار، واختر القناة "Bleeding edge" مع "Beta/RC Only"، ثم حدّث من Dashboard > Updates.

الخيار 2: WordPress Playground

يشغّل WordPress Playground نسخة تجريبية كاملة من WordPress 7.2 داخل متصفحك دون الحاجة إلى تثبيت أي شيء. وهو مثالي لإلقاء نظرة سريعة على Ipsum وميزات المحرر الجديدة، لكنه لن يخبرك ما إذا كانت إضافاتك تعمل.

دعنا نتولى تحديثات WordPress عنك

ثلاثة إصدارات أمنية في خمسة أسابيع، وتحديث حرج لـ PHP، وإصدار رئيسي في ديسمبر: لقد أصبح الحفاظ على أمان WordPress مهمة مستمرة. مع استضافة WordPress المُدارة من WebGee، تحصل على كل ما يجعل ذلك سهلًا: شهادة SSL مجانية، ونسخ احتياطية، وتخزين مؤقت عبر LiteSpeed، ودعم فني لـ WordPress على مدار الساعة طوال أيام الأسبوع، مع بيئة اختبار مضمّنة بدءًا من خطة Turbo، لتتمكن من تجربة WordPress 7.2 على نسخة من موقعك أولًا.

وعندما ظهرت ثغرة PHP2Shell في أكتوبر، حدّث مهندسونا جميع خوادم cPanel وWordPress المُدارة لدى WebGee، دون أن يحتاج العملاء إلى فعل أي شيء. هذا هو نوع الصيانة الذي نرفعه عن كاهلك.