WordPress 4.8.3: Технические обновления безопасности

Вышел WordPress 4.8.3, с техническими исправлениями  безопасности и исправлениями 5 ошибок. Пора обновиться.

WordPress 4.8.3

31.10.2017 года, вышел релиз безопасности под номером WordPress 4.8.3.

На своих сайтах WordPress автоматическое обновление системы началось после обеда (по Москве). Если у вас нет настройки автоматического обновления промежуточных релизов системы, то обновитесь вручную. Сделать это можно на вкладке консоли Обновления, кнопкой «Обновить сейчас».

Важность своевременного обновления, связана с безопасностью сайта, так как при выходе релиза безопасности раскрывается прореха в системе.

А именно найдена в версии WordPress 4.8.2 и более ранних версий проблема неожиданных и небезопасных запросов, приводящие к потенциальной SQL-инъекции (SQLi), при использовании метода $wpdb->prepare().

Ядро WordPress напрямую не подвержено этой проблеме, однако случайное проникновение было устранено.

Изменение не значительное, но как любое техническое изменение системы необходимое. Кроме этого, исправлены еще 5 ошибок в 4.8.2 и в 4.8.1 исправлены 29 ошибок. Кстати на русском сайте https://ru.wordpress.org/, релиза 4.8.3 (17.46 мск.) еще в архиве нет.

©www.wordpress-abc.ru

Еще новости

• Атака на Elementor Pro
• Wordfence: Уязвимость плагина WPGateway активно эксплуатируется
• Новый сервис Gravityscan.com от Wordfence
• Плагин Shortcodes Ultimate обновлён
• Новая функция WordPress 5.5: автоматическое обновление плагинов и тем