WordPress 6.9.10 ir drošības atjauninājums vecākajai 6.9 versiju līnijai, kas publicēts 2026. gada 6. oktobrī. Tas nav jaunu funkciju laidiens: versijas uzdevums ir nogādāt WordPress 6.9 vietnēm drošības labojumus, kuri tajā pašā izlaidumu vilnī nonāca aktuālajā WordPress 7.1.3. Ja vietne saderības, tēmas vai spraudņu ierobežojumu dēļ vēl nav pārcelta uz 7.x līniju, 6.9.10 ir svarīgs starpposma atjauninājums. Vienlaikus WordPress projekta izlaidumu arhīvs skaidri norāda, ka aktīvi uzturēta un droša lietošanai ir tikai jaunākā 7.1 versija; vecāku zaru labojumi tiek nodrošināti kā pretimnākšana lietotājiem, nevis kā ilgtermiņa atbalsta solījums.
WordPress oficiālais koordinētā drošības laidiena paziņojums apstiprina septiņus drošības labojumus. Tie novērš saglabātu XSS komentāru administrēšanas skatā, pakalpojuma atteices jeb DoS risku WP_Http::make_absolute_url() metodē un otrās kārtas SQL injekcijas iespēju WXR eksporta procesā. Labojumi arī liedz autora lomas lietotājiem neatļauti piespraust ierakstus, novērš neautorizētu privātu un nepublicētu ierakstu komentāru atklāšanu, aizver XSS risku Imgur iegultajā saturā un novērš manipulējamu parametru izraisītas darbību nosaukumu sadursmes {status}_{type} āķī. WordPress 6.9.10 dokumentācijas kopsavilkumā pašlaik ir formulējuma neatbilstība: tajā teikts “viens drošības labojums”, lai gan tālāk uzskaitīti visi septiņi; septiņu labojumu skaitu apstiprina galvenais WordPress drošības paziņojums.
Izmaiņas skar vairākas WordPress kodola daļas: komentāru administrēšanas JavaScript, eksporta mehānismu, REST API ierakstu kontrolieri, HTTP URL apstrādi, oEmbed, vaicājumu veidošanu un ierakstu statusu apstrādi. Tas nozīmē, ka risku nevar droši norobežot tikai ar viena spraudņa atslēgšanu vai administrācijas pieejas ierobežošanu. Īpaši būtiski ir scenāriji, kuros ievainojamību var izmantot bez autentifikācijas vai ar salīdzinoši ierobežotu autora kontu. WordPress nav paziņojis par jaunu pakotņu versijām šajā laidienā, tādēļ galvenais uzdevums ir korekti atjaunināt pašu kodolu un pēc tam pārbaudīt vietnes darbību.
Pirms atjaunināšanas izveidojiet pilnu failu un datubāzes rezerves kopiju. Vietnēm ar pielāgotu tēmu, novecojušiem spraudņiem vai būtiskām WooCommerce funkcijām atjauninājumu vispirms ieteicams pārbaudīt staging vidē. Pēc uzstādīšanas pārliecinieties, ka darbojas administrācijas sadaļa, komentāru moderēšana, REST API integrācijas, eksports, iegultais saturs, autorizācija un kešatmiņa. Pārbaudiet arī servera kļūdu žurnālus un iztīriet lapu, objektu un CDN kešatmiņu, lai apmeklētāji nesaņemtu vecus skriptus. Ja automātiskā atjaunināšana nav ieslēgta, neatstājiet 6.9.10 instalēšanu nākamajam apkopes ciklam: šis ir drošības, nevis kosmētisks laidiens. Ja vietne joprojām izmanto WordPress 6.9, uzstādiet 6.9.10 bez liekas kavēšanās; pēc tam izplānojiet pāreju uz aktuālo stabilo WordPress laidienu, tiklīdz tēmu un spraudņu saderība ir pārbaudīta.
Oficiālās saites: WordPress 6.9.10 dokumentācija un mainīto failu saraksts; koordinētā drošības laidiena paziņojums; WordPress izlaidumu arhīvs un lejupielādes; WordPress Core Trac 7.1.3 uzturēšanas labojumi. Drošības labojumu backports ļauj samazināt risku vecajā 6.9 zarā, taču tie neaizstāj plānotu migrāciju uz aktīvi uzturēto WordPress versiju.
Avots: avots: WordPress.org
