WordPress 4.7 është shkarkuar mëse 10 milionë herë që nga debutimi muajin e kaluar e megjithatë nuk është pa të meta. Përditësimi më i fundit adreson 8 probleme sigurie që prekin çdo version të kaluar të platformës në:
- Ekzekutim në distancë të kodit në PHPMailer
- API REST ekspozonte të dhënat e përdoruesve autorë të një postimi publik.
- XSS në update-core.php
- XSS në emrat e temave
- Kapërcimi i CSRF duke ngarkuar një skedar Flash
- Postimet përmes e-mail kontrollojnë nëse nuk janë ndryshar parametrat mail.example.com
- Një CSRF është zbuluar gjatë editimit të Widget-s dhe në modalitetin e aksesibilitetit
- Siguri e dobët kriptografike për çelësat e aktivizimit në shumë site
Kur bëhet fjalë për përditësimin dhe përmirësimin e sistemit të menaxhimit të përmbajtjeve, WordPress mbështetet fuqishëm tek komuniteti e as ky përditësim nuk bënte përjashtim. Të gjitha probleme e mësipërme janë raportuar nga përdoruesit.
Përveç problemeve të mësipërme, versioni 4.7.1 riparon 62 gabime në versionin 4.7. Shkarkimin e tij mund t’a bëni nga paneli i WordPress në faqen tuaj.
Burimi: pcworld.al