[{"data":1,"prerenderedAt":176},["ShallowReactive",2],{"publication:he:P057":3},{"meta":4,"copy":16,"relatedArticles":137,"terms":168,"term":169,"resourceParent":170,"glossaryParent":173},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P057","\u002Fblog\u002Fwordpress-plugin-vulnerability-response","article","תוסף וורדפרס עם חולשת אבטחה מה עושים","תוסף וורדפרס עם חולשת אבטחה: מה עושים עכשיו","התראה על חולשה בתוסף וורדפרס: איך בודקים גרסה ותנאי ניצול, מתעדפים טיפול, בודקים עדכון ומגיבים כשאין תיקון זמין.",[12,13],"\u002Fservices\u002Fwordpress-support","\u002Fblog\u002Fwhy-website-updates-matter","2026-10-14","2026-10-28",{"intro":17,"sections":18,"checklist":81,"faq":87,"sources":97,"links":104,"cta":132},"כשמתפרסמת חולשת אבטחה בתוסף וורדפרס, בדקו קודם אם התוסף, הגרסה ותנאי הפגיעה תואמים לאתר שלכם. לאחר מכן בחרו תיקון או צמצום חשיפה לפי הנחיות הספק והסיכון. עדכון עשוי לסגור חולשה, אך אינו מוכיח שלא התרחשה פגיעה לפניו.",[19,24,55,67,76],{"title":20,"paragraphs":21},"איך מוודאים שההתראה נוגעת לאתר",[22,23],"רשמו את שם התוסף המדויק, המפתח, הגרסה המותקנת וקישור להודעת האבטחה המקורית. בדקו את טווח הגרסאות המושפעות ואת הגרסה שבה תוקנה הבעיה. שם דומה או התראה על תוסף שאינו מותקן אינם בסיס לשינוי באתר.","קראו גם תנאים מקדימים: האם נדרש חשבון משתמש, תפקיד מסוים או אפשרות מסוימת שמופעלת בתוסף. אם לא ניתן לקבוע התאמה, סמנו אותה כלא ידועה והעבירו לבדיקה. אל תשוו גרסאות לפי התאריך שבו הותקן התוסף בלבד.",{"title":25,"paragraphs":26,"table":28},"איך בוחרים את הפעולה הבאה",[27],"המסגרת הבאה מחברת בין עובדות שנבדקו להחלטה תפעולית. היא אינה מחליפה את הודעת האבטחה של המפתח. חולשה נגישה באתר פעיל דורשת התייחסות מהירה יותר מתקלה ברכיב שאינו קיים בו; סימני פגיעה כבר מחייבים גם טיפול באירוע, מעבר לניהול עדכונים.",{"caption":29,"headers":30,"rows":34},"רשומת החלטה להתראה על תוסף",[31,32,33],"מצב מאומת","פעולה מתאימה","תיעוד לפני סגירה",[35,39,43,47,51],[36,37,38],"הגרסה מושפעת ויש תיקון","בדיקת עדכון והחלה בהקדם לפי החשיפה","גרסה לפני ואחרי ותוצאות בדיקה",[40,41,42],"הגרסה מושפעת ואין תיקון","הגבלת גישה, השבתה או החלפה לאחר בדיקת תלות","החלופה, השפעה עסקית ואחראי למעקב",[44,45,46],"נמצאו סימנים לפעילות לא מורשית","צמצום פגיעה ושימור ראיות לצד התיקון","ממצאים, היקף ושאלות שטרם נענו",[48,49,50],"ההתאמה לא ברורה","בירור מוצר, גרסה ותנאים מול המקור","מה חסר ומי בודק",[52,53,54],"הגרסה אינה בטווח הפגוע","תיעוד הסיבה ומעקב אחר עדכון ההודעה","מקור, גרסה ומועד הבדיקה",{"title":56,"paragraphs":57,"sources":60},"מה אפשר ללמוד מ-CVE ומציון חומרה",[58,59],"CVE מאפשר לקשר בין דיווחים על אותה חולשה; CVSS מתאר חומרה טכנית. אף אחד מהם אינו מוכיח שהאתר שלכם הותקף. אל תחכו בהכרח לציון במאגר אם המפתח כבר פרסם הודעה רלוונטית ותיקון.","באפריל 2026 הודיעה NIST על תעדוף בהעשרת רשומות NVD. לכן מידע חסר או ניתוח שטרם הושלם אינם אישור שהחולשה זניחה. הסתמכו על התאמה למערכת ועל הודעת הספק, ושמרו קישור לגרסת המידע שעליה התבססה ההחלטה.",[61,64],{"label":62,"url":63},"NVD: שאלות על CVE","https:\u002F\u002Fnvd.nist.gov\u002Fgeneral\u002FFAQ-Sections\u002FCVE-FAQs",{"label":65,"url":66},"NIST: שינוי סדרי העדיפות להעשרת NVD באפריל 2026","https:\u002F\u002Fwww.nist.gov\u002Fnews-events\u002Fnews\u002F2026\u002F04\u002Fnist-updates-nvd-operations-address-record-cve-growth",{"title":68,"paragraphs":69,"sources":72},"איך מעדכנים בלי לאבד את הפעילות העסקית",[70,71],"הכינו גיבוי שניתן לשחזר ובדקו את העדכון בסביבה מבודדת כשאפשר. הגדירו מראש בדיקות לתפקודים שהתוסף משפיע עליהם: כניסה, טופס, חיפוש או תשלום. הנחיות WooCommerce מדגישות בדיקת עדכונים לפני החלתם על החנות הפעילה.","אם יש חשיפה דחופה והבדיקה מתעכבת, שקלו עם האחראי הטכני הגבלה זמנית במקום להשאיר את הנתיב הפגיע פתוח. אין כלל אחיד שמתאים לכל תוסף. השבתה מתוך לוח הניהול אינה בהכרח מסירה כל קובץ נגיש או משנה את כל תנאי הניצול.",[73],{"label":74,"url":75},"WooCommerce: הכנה לעדכון ובדיקתו","https:\u002F\u002Fwoocommerce.com\u002Fdocument\u002Fhow-to-update-woocommerce\u002F",{"title":77,"paragraphs":78},"מתי הטיפול עדיין לא הושלם",[79,80],"אם אין תיקון, צריך לבחור בעל אחריות ומועד לבחינה חוזרת של ההגבלה או ההחלפה. WAF עשוי לספק שכבת הגנה רק כשיש כלל מתאים לנתיב התקיפה, אך אינו הופך קוד פגיע למתוקן. בדקו גם חסימות שווא ולא רק אם הכלל הופעל.","אחרי עדכון, ודאו את הגרסה בפועל ואת תוצאות בדיקות התפקוד. אם היו סימני פגיעה, השלימו בירור של קבצים, נתונים וגישות. חזרה עיוורת לגרסה הפגיעה בגלל תקלה עלולה לפתוח מחדש את אותה חשיפה; יש לתכנן חלופה או בידוד עד לפתרון.",[82,83,84,85,86],"התאמתי מוצר, גרסה ותנאים למקור ההתראה.","נבחרו אחראי, פעולה וחלון טיפול לפי החשיפה.","קיימים גיבוי ובדיקות תפקוד לשינוי.","אומת התיקון ונבדק אם היו סימני פגיעה.","נקבע מעקב אם נותר פתרון זמני.",[88,91,94],{"question":89,"answer":90},"האם כיבוי התוסף מספיק?","לא בהכרח: הדבר תלוי באופן שבו הקוד נגיש ובתנאי החולשה. לעיתים צריך להסיר רכיב, להגביל נתיב או לעדכן, בהתאם להנחיות הספק. לפני הסרה בדקו תלות עסקית ושמרו גיבוי מתאים. אין להניח שהכיתוב לא פעיל הוא אישור שהחשיפה נעלמה.",{"question":92,"answer":93},"האם כל תוסף עם CVE צריך להימחק?","לא: בדקו אם הגרסה שלכם מושפעת, אם יש תיקון ומה תנאי הניצול. תוסף מתוחזק עם תיקון מתאים יכול להמשיך לשרת את העסק. לעומת זאת, היעדר תחזוקה או תיקון רלוונטי עשוי להצדיק החלפה מתוכננת ולא השארת מגבלה זמנית ללא סוף.",{"question":95,"answer":96},"העדכון הצליח. האם האתר נקי?","עדכון מוצלח מתאר שינוי גרסה ולא בדיקה של כל מה שקרה לפניו. אם נצפו משתמשים לא מוכרים, הפניות או קבצים חשודים, צריך לבדוק אותם בנפרד. תיעוד התקלה לפני העדכון והתנהגות האתר אחריו יעזור להחליט אם נדרש טיפול מעבר לתחזוקה רגילה.",[98,99,100,101],{"label":62,"url":63},{"label":65,"url":66},{"label":74,"url":75},{"label":102,"url":103},"WordPress: הקשחה והפחתת סיכונים","https:\u002F\u002Fdeveloper.wordpress.org\u002Fadvanced-administration\u002Fsecurity\u002Fhardening\u002F",[105,108,111,114,117,120,123,126,129],{"path":106,"label":107},"\u002Fglossary\u002Fcve","איך לקרוא מזהה ורשומת CVE",{"path":109,"label":110},"\u002Fglossary\u002Fcvss","מה ציון CVSS אומר על חומרת החולשה",{"path":112,"label":113},"\u002Fblog\u002Fwp-staging-vs-production","בדיקת עדכון בסביבת staging",{"path":115,"label":116},"\u002Fglossary\u002Fwaf","תפקיד WAF ומגבלותיו",{"path":118,"label":119},"\u002Fservices\u002Fwordpress-security","שירות אבטחת וורדפרס",{"path":121,"label":122},"\u002Fblog\u002Fwebsite-hacked-first-steps","צעדים כאשר יש גם סימני פריצה",{"path":124,"label":125},"\u002Fglossary\u002Fplugin-vulnerability","חולשה בתוסף לעומת ראיה לפגיעה",{"path":127,"label":128},"\u002Fblog\u002Fwordpress-plugin-selection","בחירת רכיב חלופי לפי צורך ותלות",{"path":130,"label":131},"\u002Fglossary\u002Fzero-day","יום אפס ופתרון עוקף לעומת תיקון",{"title":133,"description":134,"type":135,"button":136},"קיבלתם התראה על תוסף באתר?","שלחו את שם התוסף, הגרסה וקישור להודעת האבטחה. נוכל לתאם בדיקת התאמה, תעדוף ותוכנית שינוי לפי המערכת שלכם.","check","לתיאום בדיקה",[138,146,153,161],{"id":139,"path":112,"title":140,"description":141,"category":142,"artwork":143,"order":144,"publishedOn":145},"P076","למה צריך סביבת staging לוורדפרס לפני עדכונים","סביבת staging לוורדפרס מאפשרת לבדוק שינוי לפני האתר הפעיל. איך מבודדים נתונים, חיובים ודיוור, ומה בודקים לפני העלאה.","websites","integrations",59,"2026-10-06",{"id":147,"path":148,"title":149,"description":150,"category":142,"artwork":142,"order":151,"publishedOn":152},"P053","\u002Fblog\u002Fgoogle-dangerous-site-warning","גוגל מסמן את האתר כמסוכן: בדיקה, תיקון ובקשת סקירה","איך מזהים את סוג אזהרת Google, בודקים את דוח בעיות האבטחה ומכינים בקשת בדיקה לאחר תיקון, בלי להבטיח זמן להסרת האזהרה.",74,"2026-10-20",{"id":154,"path":155,"title":156,"description":157,"category":142,"artwork":158,"order":159,"publishedOn":160},"P069","\u002Fblog\u002Fwordpress-admin-locked-out","אין גישה לניהול וורדפרס: איך מזהים את הסיבה ומחזירים שליטה","אבחון חסימת כניסה ל-WordPress: סיסמה, אימות, תפקיד, תקלה או חשד לפגיעה. צעדי בעלים ותיעוד לפני שינוי קבצים או מסד נתונים.","access",53,"2026-09-26",{"id":162,"path":163,"title":164,"description":165,"category":142,"artwork":142,"order":166,"publishedOn":167},"P048","\u002Fblog\u002Fwordpress-malicious-redirect","אתר וורדפרס מפנה לאתר אחר: איך מאבחנים את הסיבה","אתר וורדפרס מפנה לכתובת זרה? מדריך לתיעוד ההפניה, הבחנה בין תקלה לפריצה, בדיקות חזרה לשגרה ומתי לפנות לסיוע.",83,"2026-10-26",[],null,{"path":171,"label":172},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":174,"label":175},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062329]