Wydano aktualizację systemu WordPress oznaczoną numerem 7.1.3, odpowiadającą za bezpieczeństwo oraz konserwację oprogramowania. Zespół programistów zaleca wdrożenie nowej wersji w serwisach internetowych.
Wersja ta wprowadza siedem poprawek bezpieczeństwa oraz cztery naprawy błędów funkcjonalnych. Do kluczowych zmian należy wyeliminowanie podatności typu stored XSS na stronie administracyjnej komentarzy, a także błędu wywołującego odmowę usługi DoS w metodzie WP_Http::make_absolute_url(). Dodatkowo usunięto podatność na wstrzykiwanie kodu SQL drugiego rzędu w mechanizmie eksportu WXR oraz błąd pozwalający użytkownikom o roli Autor na przyklejanie wpisów.
Aktualizacja naprawia również problem nieautoryzowanego dostępu do komentarzy zawartych w prywatnych oraz niepublikowanych wpisach. Łatki bezpieczeństwa są równolegle przenoszone do starszych wspieranych gałęzi oprogramowania, aż do wersji 4.7. Liderem prac nad wydaniem był Jake Spurlock.
Proces aktualizacji w witrynach z włączonym automatycznym aktualizowaniem w tle rozpocznie się samoczynnie. Pakiety instalacyjne udostępniono również do pobrania bezpośrednio z oficjalnego repozytorium projektu.
Pełny artykuł na powyższy temat: