এই নিরাপত্তা রিলিজে গুরুতর মাত্রার (Critical Severity) একটি নিরাপত্তা দুর্বলতার সমাধান করা হয়েছে।
যেহেতু এটি একটি নিরাপত্তা রিলিজ, তাই আপনার সাইটগুলোতে অবিলম্বে আপডেট করার পরামর্শ দেওয়া হচ্ছে।
আপনি WordPress.org থেকে WordPress 7.1.2 ডাউনলোড করতে পারেন, অথবা আপনার WordPress Dashboard-এ গিয়ে “Updates”-এ ক্লিক করে “Update Now” নির্বাচন করতে পারেন। যেসব সাইটে স্বয়ংক্রিয় ব্যাকগ্রাউন্ড আপডেট সমর্থিত, সেসব সাইটে আপডেট প্রক্রিয়া স্বয়ংক্রিয়ভাবে শুরু হবে।
এই রিলিজে অন্তর্ভুক্ত নিরাপত্তা আপডেট
WordPress-এর নিরাপত্তা টিম Robert Ressl-কে দায়িত্বশীলভাবে একটি নিরাপত্তা দুর্বলতার তথ্য প্রকাশ করার জন্য ধন্যবাদ জানিয়েছে।
এই দুর্বলতার কারণে, নির্দিষ্ট কিছু পরিস্থিতিতে অননুমোদিত (unauthenticated) আক্রমণকারী পেজ টেমপ্লেট রেজল্যুশন প্রক্রিয়ার মাধ্যমে সক্রিয় থিমের ডিরেক্টরির বাইরে থাকা, নিজের পছন্দের কোনো পাঠযোগ্য লোকাল PHP ফাইল অন্তর্ভুক্ত করাতে পারে।
সার্ভার পরিবেশ এবং সক্রিয় থিম উভয়ের জন্য প্রয়োজনীয় পূর্বশর্তগুলো পূরণ হলে, এই দুর্বলতার মাধ্যমে Remote Code Execution (RCE) ঘটতে পারে।
WordPress-এর এই অবদানের জন্য ধন্যবাদ
এই রিলিজের নেতৃত্ব দিয়েছেন John Blackbourn। নিম্নলিখিত ব্যক্তিদের অবদান ছাড়া WordPress 7.1.2 সম্ভব হতো না:
Aaron Jorbin, Aki Hamano, Alex Concha, Ehtisham Siddiqui, fiocavallari, Jb Audras, Jeffrey Paul, Jeremy Felt, Joe McGill, John Blackbourn, Lance Willett, Manuel Camargo, marcs0h, martin.krcho, Mukesh Panchal, Olga Gleckler, Pascal Birchler, Peter Wilson, Rajin Sharwar, Ressl, Shail Mehta, Stephanie Walters, এবং vortfu-কে।
CVE এবং GHSA রেফারেন্স
নিরাপত্তা পরামর্শে আরও বিস্তারিত তথ্য পাওয়া যাবে:
CVE-2026-87902 / GHSA-7hp8-65ch-5whp
Backports
সৌজন্য হিসেবে, এই নিরাপত্তা সমাধানটি বর্তমানে নিরাপত্তা আপডেট পাওয়ার যোগ্য সব পুরোনো WordPress শাখায়, অর্থাৎ 4.7 পর্যন্ত, backport করা হচ্ছে।
মনে রাখবেন, শুধুমাত্র WordPress-এর সর্বশেষ সংস্করণটিই সক্রিয়ভাবে সমর্থিত।
পুরোনো শাখাগুলোতে backport-এর কাজ চলমান রয়েছে এবং প্রস্তুত হওয়ার সঙ্গে সঙ্গে সেগুলো প্রকাশ করা হবে।
মন্তব্য করুন
মন্তব্য করার জন্য আপনাকে অবশ্যই লগইন করতে হবে।