На 12 август 2026 г., само шест дни след предишната актуализация, екипът на WordPress пусна нова версия, WordPress 7.0.4. Това отново е актуализация, посветена изцяло на сигурността.
Този път пропускът е само един, но е сред най-сериозните: при определени условия той позволява изпълнение на чужд код върху сървъра. Добрата новина е, че поправката вече е налична и се прилага бързо и лесно. В тази статия обясняваме накратко какво се случи и какви са следващите стъпки, без излишни технически подробности.
Накратко
На 12 август 2026 г. излезе WordPress 7.0.4 с поправка за една уязвимост с висока степен на опасност (CVE-2026-65640, оценка 8.8 от 10). Засегнати са всички версии от 4.7 до 7.0.3 включително, тоест и сайтовете, обновени преди броени дни. Препоръчваме да обновите своя до версия 7.0.4 без отлагане. Ако имате нужда от помощ, екипът на Jump.bg е на разположение.
Какво се случи
В новата версия е отстранена една уязвимост в ядрото на WordPress. За разлика от повечето пропуски в предишната актуализация, този не се ограничава до съдържанието на сайта, а засяга самия сървър. Ето основното за него на разбираем език:
| Показател | Стойност |
|---|---|
| Идентификатор | CVE-2026-65640 (GHSA-8vr3-7mxf-gx8w) |
| Какво може да позволи | Изпълнение на чужд код върху сървъра чрез качване на специално подготвен файл. |
| Оценка на риска | 8.8 от 10, тоест висока |
| Кой може да я използва | Регистриран потребител с роля „Автор“ или по-висока |
| Допълнително условие | Сървърът да обработва изображения чрез Imagick заедно с Ghostscript |
| Засегнати версии | От 4.7 до 7.0.3 включително |
Накратко, нападателят качва в библиотеката с файлове документ, който изглежда безобиден, но съдържа скрити инструкции. Когато WordPress се опита да обработи този файл, за да направи умалено копие, инструкциите могат да бъдат изпълнени от сървъра. Оттам нататък рискът е сериозен, защото засяга не само съдържанието, а и данните на сайта.
Изискването нападателят да има роля „Автор“ звучи успокоително, но не бива да се подценява. Ако сайтът ви позволява регистрация, работите с външни автори или имате стари профили, които вече не се използват, това условие е по-лесно изпълнимо, отколкото изглежда. Обновяването до 7.0.4 премахва риска напълно, така че то е единственото, което е нужно, за да сте спокойни.
Пропускът е докладван отговорно от екипа на pwn.ai. Пълната техническа информация е достъпна в официалното съобщение на WordPress.
Засегнат ли е моят сайт?
Както и при предишната актуализация, обхватът е много широк и включва версии, издадени в период от близо десет години:
| Версия на WordPress | Засегната? | Какво да направите |
|---|---|---|
| 7.0.4 | Не | Не се изисква действие |
| От 4.7 до 7.0.3 | Да | Обновете до 7.0.4 |
| 4.6 и по-стара | Да, и вече не получава поправки | Свържете се с нас за миграция |
Обърнете внимание, че обновяването до 7.0.3 отпреди няколко дни не е достатъчно. Ако сте го направили, е нужна още една стъпка до 7.0.4.
Ако по някаква причина не можете да преминете веднага на 7.0.4, WordPress издава поправки и за по-старите линии, например 6.9.7, 6.8.8 и 6.7.7. Те излизат постепенно през следващите часове и дни. Това е добро временно решение, но не замества обновяването до актуалната версия.
Не е нужно да проверявате дали сървърът ви използва Imagick и Ghostscript. Тази комбинация е широко разпространена при хостинг средите, а проверката отнема повече време от самото обновяване. Ако не сте сигурни коя версия използвате, ще я откриете в администрацията на WordPress, в долния десен ъгъл на екрана или в меню Табло → Обновявания.
Защо е добре да действате сега
Тъй като поправката вече е публична, информацията за уязвимостта е достъпна и за злонамерени лица. Пропуски от този тип са особено привлекателни за автоматизирани атаки, защото дават достъп до самия сървър, а не само до съдържанието. Добрата новина е, че обновяването отнема само няколко минути и премахва риска изцяло.
Какво да направите
Обновяването на WordPress отнема само няколко минути. Следвайте тези прости стъпки:
- Направете резервно копие на сайта си. Това е добра практика преди всяко обновяване.
- Влезте в администрацията на WordPress.
- Отворете Табло (Dashboard) → Обновявания (Updates).
- Ако е налична актуализация, натиснете Обнови сега (Update Now).
- Уверете се, че версията вече е 7.0.4.
В много случаи WordPress прилага важните актуализации за сигурност автоматично, но е добре да проверите и ръчно, за да сте спокойни, че сайтът ви е защитен.
Тъй като този пропуск изисква профил с права за качване на файлове, отделете няколко минути и за Потребители → Всички потребители. Премахнете профилите, които вече не се използват, и понижете до по-ниска роля тези, на които не е нужно да качват файлове. Ако сайтът ви приема свободни регистрации, проверете и с каква роля се създават новите потребители.
Имате нужда от помощ?
Ако не сте сигурни коя версия използвате, срещате затруднения с обновяването или просто искате някой да провери, че всичко е наред, екипът за поддръжка на Jump.bg е насреща. Свържете се с нас и ще ви насочим стъпка по стъпка.
Ако тепърва избирате къде да хоствате сайта си, разгледайте нашите планове за WordPress хостинг. Те са бързи, сигурни и с експертна поддръжка на български език, за да можете да се съсредоточите върху бизнеса си.
Сигурността на вашия сайт е важна за нас. Ако имате въпроси, свържете се с екипа на Jump.bg. Тук сме, за да помогнем.
