لو متجرك بيستقبل مدفوعات عن طريق WooPayments، فعندك مهمة صغيرة النهارده قبل أي حاجة تانية. ووكومرس أعلنت في 3 نوفمبر 2026 عن تحديث أمني للإضافة، والمطلوب منك خمس دقائق تتأكد فيها من رقم الإصدار.
التحديث يخص كل متجر يستخدم WooPayments أيًّا كان سوقه. ويهم أكثر المتاجر التي تبيع اشتراكات أو منتجات بدفع متكرر.
ما الذي حدث؟
بحسب إعلان ووكومرس الرسمي، يعالج التحديث مشكلة أمنية في خاصية الاشتراكات المدمجة داخل WooPayments. ويصف الإعلان هذا الإصلاح بأنه امتداد لإصلاح سابق أُعلن في أغسطس.
لم يذكر الإعلان رقم ثغرة (CVE) ولا تفاصيل تقنية عن طبيعة المشكلة أو استغلالها. لذلك لا تبنِ قرارك على تقديرات منشورة في مواقع أخرى، واعتمد على جدول الإصدارات أدناه.
الإصدار الآمن لنسختك
ووكومرس أصدرت إصلاحًا لكل خط إصدار تقريبًا، فلن تضطر للقفز إلى أحدث نسخة إن كان عندك سبب للبقاء على خطك الحالي. ابحث عن نسختك في العمود الأول:
| إذا كان متجرك على | حدّث إلى |
|---|---|
| 11.2.0 | 11.2.1 |
| 11.1.0 | 11.1.1 |
| 11.0.0 – 11.0.1 | 11.0.2 |
| 10.9.0 | 10.9.1 |
| 10.8.0 | 10.8.1 |
| 10.7.0 – 10.7.1 | 10.7.2 |
| 10.6.0 | 10.6.1 |
| 10.5.0 – 10.5.1 | 10.5.2 |
| 10.4.0 | 10.4.1 |
| 10.3.0 – 10.3.1 | 10.3.2 |
| 10.2.0 | 10.2.1 |
| 10.1.0 – 10.1.1 | 10.1.2 |
| 10.0.0 | 10.0.1 |
| 9.9.0 | 9.9.1 |
| 9.8.0 | 9.8.1 |
| 9.7.0 | 9.7.1 |
| 9.6.0 | 9.6.1 |
| 9.5.0 | 9.5.1 |
| 9.4.0 | 9.4.1 |
| 9.3.0 | 9.3.1 |
| 9.2.0 – 9.2.1 | 9.2.2 |
| 9.1.0 | 9.1.1 |
| 9.0.0 | 9.0.1 |
| أقدم من 9.0.0 | 11.2.1 |
تحذير: إذا كان متجرك على نسخة أقدم من 9.0.0، فلا يوجد إصلاح لخطك، والمسار الوحيد هو الترقية إلى 11.2.1. جرّبها على نسخة تجريبية أولًا لأن القفزة كبيرة.
كيف تتأكد من متجرك خطوة بخطوة
- ادخل لوحة التحكم، ثم افتح «الإضافات ← الإضافات المنصّبة».
- ابحث عن WooPayments واكتب رقم الإصدار الحالي.
- قارنه بالجدول أعلاه حسب خط الإصدار الذي ينتمي إليه.
- إذا كانت نسختك تحتاج التحديث وظهر زر «حدّث الآن»، اضغطه.
- بعد انتهاء التحديث، راجع رقم الإصدار مرة أخرى وتأكد أنه يطابق الإصدار الآمن.
ملاحظة: راجع الرقم بنفسك حتى لو كانت التحديثات التلقائية مفعّلة أو كانت شركة الاستضافة تدير التحديثات عنك. وإذا وجدت المتجر على إصدار آمن بالفعل، فلا داعي لتكرار التحديث.
لو أنت مطوّر أو تدير متاجر لعملاء
تحديث متجر واحد لا يعني أن بقية المتاجر محدّثة. الإعلان يطلب صراحة فحص كل موقع على حدة، بما فيها النسخ التجريبية ونسخ التطوير المتاحة للعامة على الإنترنت، لأنها معرضة للمشكلة نفسها.
اعمل جدولًا بسيطًا فيه اسم كل متجر والإصدار الذي وجدته وتاريخ الفحص، حتى تتابع المتاجر التي ما زالت تحتاج تدخلًا. وإذا كان متجر العميل يُدار من شركة استضافة أو مطوّر آخر، فاطلب منهم تأكيد الإصدار كتابةً بدل افتراض أنه محدّث.
بصراحة: هذا المقال قائم على إعلان ووكومرس الرسمي وحده، ولم يُتحقق من تفاصيل الثغرة من مصدر مستقل لأن الإعلان لم ينشرها.
إذا فشل التحديث
إذا لم يظهر التحديث أو توقف قبل اكتماله، تواصل مع دعم ووكومرس. اذكر في الرسالة رقم الإصدار المنصّب ونص أي رسالة خطأ ظهرت لك، حتى يحدد الفريق الخطوة المناسبة بسرعة.
اقرأ أيضًا
الأسئلة الشائعة
س: هل يجب أن أحدّث WooPayments إلى أحدث إصدار؟
ج: لا بالضرورة. يكفي الإصدار الآمن لخطك الحالي حسب الجدول، إلا إذا كانت نسختك أقدم من 9.0.0، فهنا الترقية إلى 11.2.1 هي الحل الوحيد.
س: متجري لا يبيع اشتراكات، هل يخصني التحديث؟
ج: الإعلان يطلب من كل من يدير متجرًا يستخدم WooPayments مقارنة إصداره بالجدول، ولم يستثنِ المتاجر التي لا تبيع اشتراكات. حدّث في كل الأحوال.
س: التحديثات التلقائية مفعّلة، هل أنا في أمان؟
ج: غالبًا، لكن ووكومرس نفسها توصي بمراجعة رقم الإصدار يدويًا حتى مع التحديث التلقائي أو الاستضافة المُدارة.
س: هل هناك رقم CVE لهذه الثغرة؟
ج: لم يذكر الإعلان الرسمي رقمًا حتى تاريخ النشر.
الخلاصة
الموضوع مش محتاج قلق، محتاج خمس دقائق: افتح الإضافات، شوف رقم WooPayments، وقارنه بالجدول. ولو بتدير متاجر لعملاء، افحصها كلها النهارده وسجّل اللي خلص واللي لسه.
مرجع المقال (بالإنجليزية): Security update for WooPayments
المقال ده مش ترجمة حرفية: متكيّف للقارئ العربي ومضاف عليه سياق ووردبريس وElementor وJetEngine.
