WordPress 4.7.5 ist jetzt verfügbar. Dies ist ein Sicherheitsupdate für alle früheren Versionen von WordPress und wir empfehlen Ihnen dringend, Ihre Websites so schnell wie möglich zu aktualisieren.
WordPress-Versionen 4.7.4 und älter unterliegen sechs Sicherheitsproblemen:
- Unzureichende Weiterleitungsvalidierung in der http-Klasse.
- Falsche Behandlung von Mail-Metadatenwerten in der XML-RPC-API.
- Fehlende Funktionskontrollen für Post-Metadaten in der XML-RPC-API.
- Im Dateisystem-Qualifizierungsfenster wurde eine Cross Site Request Forgery (CSRF)-Schwachstelle entdeckt
- Beim Hochladen sehr großer Dateien wurde eine Cross-Site-Scripting-Schwachstelle (XSS) entdeckt.
- Es wurde eine Cross-Site-Scripting (XSS)-Schwachstelle entdeckt, die mit dem WordPress Customizer zusammenhängt.
Zusätzlich zu den oben genannten Sicherheitsproblemen enthält WordPress 4.7.5 auch eine Reihe von Wartungskorrekturen in WordPress 4.7 „Vaughan“, das Anfang Dezember veröffentlicht wurde. Weitere Informationen finden Sie in der Liste der Anpassungen.
WordPress 4.7.5 steht zum Download bereit. Sie können auch zu Ihrem gehen Wordpress-Dashboard und dann zu Updates > Jetzt aktualisieren. WordPress-Websites, auf denen automatische Updates aktiviert sind, haben bereits mit der Aktualisierung auf die neue WordPress-Version begonnen.
WordPress-Website-Update-Paket
Wenn Sie sich keine Sorgen um Updates und die Sicherheit Ihrer WordPress-Website machen möchten, lohnt sich der Kauf des WordPress Website Update Package auf jeden Fall. Mit diesem Paket werden immer die neuesten WordPress- und Plugin-Updates direkt auf Ihrer Website installiert. Alle Funktionen, die nach einem Update nicht mehr funktionieren, werden kostenlos wiederhergestellt.
WordPress-Handbücher
Da sich durch dieses Inhaltsupdate nichts an den Funktionen des WordPress CMS geändert hat, gelten alle WordPress-Handbücher weiterhin nur für WordPress 4.7.5. Sollten sich inhaltliche Änderungen ergeben, prüfen wir selbstverständlich die Handbücher und übernehmen diese bei Bedarf.
WordPress 4.8
WordPress 4.7.5 wird voraussichtlich die neueste Version für WordPress 4.8 sein, dessen erste Beta-Version jetzt zum Download bereitsteht.