Waktunya Update ke WordPress 7.0.2

Hai, sobat pemilik website! Coba deh luangkan waktu sejenak untuk mengecek dasbor WordPress kamu hari ini. Biasanya, melihat notifikasi pembaruan (update) itu suka bikin malas, ya? Alasannya klise: takut layout jadi berantakan, plugin mendadak bentrok, atau sekadar belum ada waktu luang. Tapi, khusus buat notifikasi yang satu ini, kamu benar-benar nggak boleh menunda.

WordPress baru saja merilis versi 7.0.2, dan ini bukan sekadar update fitur biasa yang menambahkan pernak-pernik baru, melainkan security release alias pembaruan keamanan darurat.

Kalau WordPress sudah melabeli sebuah rilis sebagai pembaruan keamanan, itu artinya ada celah berbahaya yang harus segera ditambal. Menunda update sama saja dengan membiarkan pintu rumahmu terbuka lebar saat ada kabar maling sedang berkeliaran di komplek. Ngeri, kan? Jadi, mari kita bahas kenapa kamu harus langsung ngegas klik tombol update sekarang juga.

Dua Alasan Kenapa Kamu Nggak Boleh Malas Update

Ada dua celah keamanan (bug) yang cukup bikin merinding di versi sebelumnya, yang akhirnya berhasil diberantas di rilis 7.0.2 ini. Kalau kamu penasaran sebahaya apa, mari kita bedah satu-satu dengan bahasa sehari-hari:

Pertama, ada celah bernama Facilitated SQL Injection. Buat kamu yang kurang familier, SQL Injection itu ibarat trik sulap jahat di mana hacker bisa memasukkan perintah kotor ke dalam sistem database situs kamu. Kalau mereka berhasil, mereka bisa ngacak-ngacak data, mencuri informasi penting penggunamu, atau bahkan menghapus konten web kesayanganmu. Untungnya, bug ini berhasil ditemukan lebih dulu oleh kolaborasi tim peneliti keamanan siber yang jago banget, yaitu TF1T, dtro, dan haongo. Terima kasih buat mereka!

Kedua, ada kerentanan REST API Batch-Route Confusion dan SQL Injection. Nah, kalau yang ini levelnya sudah bisa dibilang “bos terakhir” karena bisa berujung pada Remote Code Execution (RCE). Sederhananya, celah ini memungkinkan orang tak bertanggung jawab untuk menyusup dan mengeksekusi kode berbahaya ke dalam server kamu dari jarak jauh. Kalau ini sampai terjadi, mereka bisa mengambil alih kendali penuh atas situsmu. Bug sangat kritis ini dilaporkan secara bertanggung jawab oleh Adam Kues dari Assetnote / Searchlight Cyber.

Gimana Nasib Pengguna Versi Lama?

Terus, gimana dong nasib pengguna yang karena satu dan lain hal masih bertahan pakai WordPress versi lama?

Tenang, pihak WordPress paham betul kalau bug ini terlalu fatal untuk dibiarkan. Walaupun secara aturan resmi mereka hanya memberikan dukungan penuh dan rutin untuk versi yang paling baru, mereka juga merilis “obat penawar” untuk beberapa versi lama yang ikut terdampak:

• Masih pakai WordPress 6.9? Kamu wajib tahu kalau versimu itu rentan terhadap kedua bug mengerikan di atas. Solusinya, segera amankan situsmu dengan melakukan pembaruan ke versi 6.9.5.
• Masih pakai WordPress 6.8? Kamu sedikit lebih beruntung karena hanya terkena dampak dari bug yang pertama (SQL Injection). Langsung saja amankan situsmu dengan update ke versi 6.8.6.
• Pakai WordPress di bawah versi 6.8? Kabar baik buat kamu, situsmu dikonfirmasi aman dan sama sekali tidak terpengaruh oleh kedua celah keamanan ini.

Pojok Teknis: File Apa Saja yang Diubah?

Buat kamu yang kebetulan berprofesi sebagai developer atau sekadar suka ngulik kodingan, pasti penasaran file inti apa saja yang diotak-atik di update kali ini, kan? Perbaikan kode pada rilis ini difokuskan pada tiga file inti berikut:

• /wp-includes/rest-api/class-wp-rest-server.php
• /wp-includes/class-wp-query.php
• /wp-includes/rest-api.php

Jangan Lupa Prosedur Wajib Sebelum Update!

Sebelum kamu kalap menekan tombol Update Now, ada satu ritual wajib yang pantang dilewatkan: Backup!

Iya, walaupun ini update keamanan resmi yang sangat disarankan, kita nggak pernah tahu kapan plugin atau tema lawasmu kaget karena sistem intinya berubah. Pastikan kamu sudah mencadangkan (backup) seluruh database dan file situsmu. Kalau terjadi error yang tidak diinginkan, kamu bisa mengembalikan situsmu ke kondisi semula dalam hitungan menit tanpa harus panik.

Keamanan situs web itu bukan hal yang bisa di-setting sekali lalu ditinggal tidur. Yuk, buka tab barumu sekarang, masuk ke dasbor admin WordPress, arahkan kursor ke menu Dashboard > Updates, dan amankan aset digitalmu. Selamat update dan semoga situsmu selalu aman sentosa!