Cloudflare නව Web Application Firewall (WAF) නීති දෙකක් ක්රියාත්මක කර WordPress වෙබ්අඩවි සඳහා ඉහළ අවදානම් දුෂ්කරතා දෙක වැළැක්වී ඇත. මෙම නීති සියලු පාරිභෝගිකයින්ට, නොමිලේ සැලසුම් ඇතුළුව, Cloudflare WAF හරහා ගමන් කරන ඉල්ලීම් සඳහා පවරා ඇත.
දැනට හඳුනාගත් දුෂ්කරතා දෙක CVE-2026-60137 (SQL injection) සහ CVE-2026-63030 (Unauthenticated Remote Code Execution) ය. SQL injection දුෂ්කරතාවය WordPress 6.8 සහ ඉහල සංස්කරණ වලින් පටන් ගනී, එයින් අයදුම්පත්රයක් අනික්රමයෙන් දත්ත ගොනු වෙනස් කළ හැක. RCE දුෂ්කරතාවය 6.9 පසු සංස්කරණ වලදී පෙනී යයි; පරිශීලක ලොග්-ඇතුළුවීමක් අවශ්ය නොවී, REST API හි batch endpoint එක හරහා කේතයක් ක්රියාත්මක කළ හැක.
මෙම දුෂ්කරතා “ඉහළ” සහ “අතිගැඹුරු” ලෙස වර්ගීකරණය කර ඇති නිසා, WordPress කණ්ඩායම සියලු බලපෑම් ඇති වෙබ්අඩවි සඳහා ස්වයංක්රීය යාවත්කාලීන කිරීමට නියම කර ඇත. Cloudflare WAF නීති තාවකාලිකව ආරක්ෂාව වැඩි කරයි, නමුත් පරිශීලකයින්ට අවශ්ය වන්නේ WordPress නවතම සංස්කරණ (7.0.2, 6.9.5, 6.8.6, 7.1 Beta 2) වෙත යාවත්කාලීන කිරීමයි.
ඔබ Cloudflare පරිශීලකයෙකු නම්, Managed Rules සක්රිය කර ඇති බව තහවුරු කරන්න; නොමිලේ සැලසුම් සඳහා Free Ruleset ස්වයංක්රීයව ක්රියාත්මක වේ. නීති දෙකම Block ක්රියාවලියෙන් සකසා ඇති බැවින්, ආකාරය අනුව ලොග් කිරීම සඳහා වෙනස් කිරීමට අවශ්ය නම්, ඒ වෙනස්කම් නීති මට්ටමේ පරීක්ෂා කර ගන්න.
ශ්රී ලංකාවට ඇති වැදගත්කම
- සිසුන්ට WordPress භාවිතා කරමින් අන්තර්ජාල ආරක්ෂා පිළිබඳ නවතම තොරතුරු ඉගෙන ගැනීමට අවස්ථාව.
- දේශීය සංවර්ධකයන්ට Cloudflare WAF නීති සකස් කිරීමේ ක්රමවේදය අවබෝධ කරගැනීමට සහ තම සේවා ආරක්ෂා කිරීමට මාර්ගෝපදේශයක්.
- ව්යාපාරිකයින්ට WordPress වෙබ්අඩවි අක්රමික පරිසරයකින් ආරක්ෂා කර, ගනුදෙනුකරුවන්ගේ විශ්වාසය රැක ගැනීමට උපකාරී.
අවසානයේ, Cloudflare නීති ඔබට තාවකාලික ආරක්ෂාව ලබා දුන්නත්, WordPress නවතම සංස්කරණයට යාවත්කාලීන කිරීමම අත්යවශ්යයි. ආරක්ෂාකාරී අන්තර්ජාල පරිසරයක් සඳහා නවීන නවීකරණයන් අනුගමනය කරන්න.
