UpdraftPlus 1.26.11 משלימה שני תיקוני אבטחה ומחדדת את הצורך לבדוק שחזור

UpdraftPlus פרסמה ב-16 באוקטובר 2026 את גרסה 1.26.11, לאחר עדכוני אבטחה ב-14 וב-15 באוקטובר. הגרסה החדשה מטפלת במצב מסד הנתונים הנדיר NO_BACKSLASH_ESCAPES ומתקנת תקלה בשחזור שנוספה בגרסה 1.26.10.

יומן השינויים הרשמי של התוסף מציין שהתיקון הקודם לא טיפל נכון במצב ה-SQL הזה. המחברים מתארים את התצורה כלא שכיחה, אך עדיין ממליצים לעדכן. העדיפות המעשית למו״ל עם WordPress היא לבדוק את הגרסה המותקנת ואת תהליך ההתאוששות, ולא להניח שגיבוי שהושלם מוכיח שאפשר לשחזר בבטחה.

רצף העדכונים חשוב יותר ממספר גרסה בודד

הרישום מ-14 באוקטובר לגרסה 1.26.9 מתאר בעיה מותנית: תוקף שיכול להכניס למסד הנתונים תא גדול מ-1 MB עם תוכן שבחר עלול לגרום להרצת SQL שרירותי כאשר הבעלים מגבה ומשחזר את האתר. זהו תרחיש הקשור לשחזור, ולא קביעה שכל התקנה כבר נפרצה.

הרישום מ-15 באוקטובר לגרסה 1.26.10 מתאר מקרה קשור של שחזור בשרת מסד נתונים שהוגדר אחרת מהשרת המקורי. גרסה 1.26.11 מתקנת לאחר מכן את הטיפול במצב SQL, וגם מקרה נפרד שבו שורה גדולה מדי בעלת מבנה מסוים עלולה להישמט ללא הודעה לאחר שנדחתה.

אלו תיאורי מתחזק התוסף. הם אינם מוכיחים ניצול באתר של מו״ל מסוים, ועדכון לבדו אינו מאשר את תקינותו של ארכיון קיים.

בודקים את סביבת ההתאוששות לצד האתר הפעיל

תעדו את גרסת התוסף לפני שינוי והורידו את הגרסה העדכנית דרך מסלול העדכון המקובל. יומן השינויים מציין שגרסאות בתשלום משתמשות בתחילית מספר שונה, ולכן מנהלים צריכים לוודא את הגרסה המקבילה בתשלום ולא להשוות רק את הספרה הראשונה.

שמרו עותקי התאוששות קיימים בזמן הבדיקה. אם נדרש שחזור, השתמשו בסביבה מבודדת ובעזרה מקצועית לפי הצורך, במיוחד כשמקור הגיבוי או תוכנו אינם ברורים. אל תשחזרו ארכיון חשוד על האתר היחיד שעובד בסביבת הייצור רק כדי לבצע ניסוי לא רשמי.

משימת גיבוי ותוצאת שחזור הן ראיות שונות

לאחר העדכון, ודאו שגיבוי חדש מסתיים, שהקבצים מגיעים לאחסון הצפוי וששחזור מבוקר מפיק את האתר המצופה. בדקו יומנים ומדגם מייצג של מאמרים, מדיה והגדרות. תעדו את הסביבה שבה השתמשתם, משום שרצף הבעיות שפורסם כולל הבדל בין תצורות מסדי נתונים.

היעזרו במדריך לסביבת בדיקות ולחזרה לגרסה קודמת כדי לארגן את השינוי, ובבדיקת ההרשאות ב-WordPress כדי לבדוק מי יכול לשנות תוכן והגדרות. הבדיקות מטפלות בחלקים שונים של הסיכון. אף אחת מהן אינה מחליפה את הבדיקה שכלי הגיבוי עצמו מעודכן.