WordPress güncel değil

ÖnemYüksek

KapsamTüm site

EmekAz

DoğrulamaGüvenlik taraması (haftalık ya da Yeniden tara)

Kural anahtarısec_cms_outdated

Kısa cevap

WordPress çekirdeğiniz güncel sürümün gerisinde. Başlangıç › Güncellemeler bölümünden (ya da wp core update ile) güncelleyin ve küçük sürüm güncellemelerini otomatik bırakın; böylece güvenlik sürümleri yayımlandıktan birkaç saat sonra kurulur.

Neden önemli

WordPress güvenlik sürümleri neyi düzelttiklerini açıklar ve otomatik botlar kısa süre sonra eski sürümle çalışan siteleri yoklamaya başlar. Ele geçirilen bir WordPress sitesine genellikle gizli spam sayfaları, gömülü linkler ya da yönlendirmeler eklenir; Google sonuçlarda "Bu site saldırıya uğramış olabilir" etiketi gösterebilir ya da saldırıya uğramış içerik için elle işlem uygulayabilir; bu doğrudan bir arama etkisidir. Resmî olarak yalnız en son ana sürüm desteklenir.

Glimana bunu nasıl tespit eder

Bu kontrol yalnız sayfalarınız /wp-content/ ya da /wp-includes/ altından dosya yüklüyorsa çalışır; aksi halde Uygulanmaz olur. Glimana sürümü generator meta etiketinden, yoksa /feed/ beslemesinin generator satırından, o da yoksa /wp-includes/ dosyalarındaki gerçek bir WordPress sürümüne eşit en yaygın ?ver= değerinden okur. Bu sürümü WordPress.org sürüm listesiyle (api.wordpress.org, günde bir yenilenir) karşılaştırır: insecure işaretli sürüm yüksek, outdated işaretli sürüm orta önemlidir, en son sürüm geçer. Sürüm bulunamazsa sonuç Ölçülemedi olur.

Nasıl düzeltilir

Dikkat

Büyük bir güncellemeden önce tam yedek alın (dosyalar ve veritabanı), PHP sürümünüzün yeni sürümün gereksinimini karşıladığını kontrol edin ve site çok sayıda eklentiye dayanıyorsa bir hazırlık kopyasında deneyin. Sürüm numarasını gizlemek hiçbir şeyi düzeltmez; yalnız sonucu Ölçülemedi'ye çevirir.

Glimana'da bulguyu bulun. Güvenlik sayfasını açın; bu kontrol Güncel olmayan yazılım grubunda, son taramanın kanıtı başlığının altında. Aynı sorun Sorunlar › WordPress güncel değil altında da listelenir.
Düzeltmeyi platformunuzda uygulayın.

WordPress yönetim paneliYönetilen barındırmaWP-CLI

Başlangıç › Güncellemeler bölümüne gidip x.y.z sürümüne güncelle düğmesine tıklayın. Aynı ekranda tüm yeni sürümler için otomatik güncellemeyi seçebilirsiniz. Küçük (güvenlik) güncellemeleri varsayılan olarak otomatiktir; yapılmıyorsa wp-config.php dosyasında false yapılmış AUTOMATIC_UPDATER_DISABLED ya da WP_AUTO_UPDATE_CORE satırını arayıp kaldırın.

Birçok yönetilen WordPress barındırma firması çekirdek güncellemelerini kendisi yönetir ve bir sürümü sabitleyebilir. Barındırma panelinde güncelleme ya da sürüm ayarına bakın veya destekten siteyi güncellemesini ve güvenlik sürümlerini otomatik tutmasını isteyin.

wp core version, ardından wp core update ve wp core update-db çalıştırın. Küçük sürümlerin otomatik güncellenmesi için wp-config.php dosyasına define( 'WP_AUTO_UPDATE_CORE', 'minor' ); ekleyin.
Glimana'da kontrol edin. Güvenlik sayfasında Yeniden tara düğmesine basın (saatte en çok iki tarama) ya da pazar günkü haftalık taramayı bekleyin; kontrol geçince sorun kapanır.

Düzeltme nasıl doğrulanır

Düzeltmeden sonra Güvenlik sayfasında Yeniden tara düğmesine basın (ya da pazar 04:00'teki haftalık taramayı bekleyin); kontrol geçtiğinde sorun kapanır.