WordPress 4.7.5 är nu tillgängligt. Detta är en säkerhetsuppdatering för alla tidigare versioner av WordPress, och vi rekommenderar starkt att du uppdaterar dina webbplatser så snabbt som möjligt.
WordPress versioner 4.7.4 och äldre är föremål för sex säkerhetsproblem:
- Otillräcklig omdirigeringsvalidering i http-klassen.
- Felaktig hantering av e-postmetadatavärden i XML-RPC API.
- Brist på kapacitetskontroller för post-metadata i XML-RPC API.
- I filsystemets kvalificeringsfönster har en CSRF-sårbarhet (Cross Site Request Forgery) upptäckts
- En sårbarhet för cross-site scripting (XSS) har upptäckts vid uppladdning av mycket stora filer.
- En sårbarhet för cross-site scripting (XSS) har upptäckts som är relaterad till WordPress Customizer.
Utöver de ovan nämnda säkerhetsproblemen innehåller WordPress 4.7.5 även ett antal underhållsfixar i WordPress 4.7 "Vaughan", som släpptes i början av december. För mer information, se listan över justeringar.
WordPress 4.7.5 är tillgänglig för nedladdning. Du kan också gå till din Wordinstrumentpanel och sedan till Uppdateringar> Uppdatera nu. WordPress-webbplatser där automatiska uppdateringar är aktiverade har redan börjat uppdatera till den nya WordPress-versionen.
Uppdateringspaket för WordPress webbplats
Om du aldrig vill oroa dig för uppdateringar och säkerheten för din WordPress-webbplats, är det definitivt värt det att köpa WordPress-webbplatsuppdateringspaketet. Med detta paket installeras alltid de senaste WordPress- och plugin-uppdateringarna direkt på din webbplats. Alla funktioner som inte längre fungerar efter en uppdatering kommer att återställas gratis.
WordPress manualer
Eftersom den här innehållsuppdateringen inte har ändrats till funktionerna i WordPress CMS, gäller alla WordPress-manualer fortfarande bara WordPress 4.7.5. Om några väsentliga ändringar görs kommer vi naturligtvis att kontrollera manualerna och vi kommer att tillämpa dem vid behov.
WordPress 4.8
WordPress 4.7.5 kommer troligen att vara den senaste versionen för WordPress 4.8, vars första betaversion nu är tillgänglig för nedladdning.