WordPress 4.9.1 is nu beschikbaar. Dit is een beveiligings- en onderhouds update voor alle versies sinds WordPress 3.7. We raden u ten zeerste aan om uw sites onmiddellijk bij te werken.
WordPress-versies 4.9 en eerder worden beïnvloed door vier beveiligingsproblemen die mogelijk kunnen worden misbruikt als onderdeel van een multi-vectoraanval. Als onderdeel van de voortdurende toewijding van het kernteam zijn de veiligheid lekken gedicht. Er zijn de volgende oplossingen in 4.9.1 geïmplementeerd:
- Gebruik een correct gegenereerde hash voor de newbloguser-sleutel in plaats van een bepaalde substring.
- Voeg escaping toe aan de taalattributen die op html-elementen worden gebruikt.
- Zorgt ervoor dat de attributen van behuizingen correct zijn geëscaped in RSS- en Atom-feeds.
- Verwijder de mogelijkheid om JavaScript-bestanden te uploaden voor gebruikers die niet over de mogelijkheid unfiltered_html beschikken.
Elf andere fouten werden opgelost in WordPress 4.9.1. Met name van belang waren:
- Problemen met het cachen van thema sjabloonbestanden.
- Een JavaScript-fout van MediaElement die voorkomt dat gebruikers van bepaalde talen mediabestanden kunnen uploaden.
- Het onvermogen om thema- en plug-inbestanden op Windows-servers te bewerken.
- Lees meer
Bron: WordPress.org