WordPress выпустил версию 7.1.1, закрывающую 11 уязвимостей безопасности. Среди них — несколько вариантов хранимого XSS, чтение закрытых данных и автоматическая установка неактивной темы после перехода администратора по специально подготовленной ссылке. Подтверждений использования этих ошибок в реальных атаках нет.
Разработчики рекомендуют обновить сайты немедленно. Версия также исправляет 17 ошибок ядра и 19 ошибок редактора блоков; на сайтах с фоновыми обновлениями установка должна начаться автоматически. Исправления постепенно переносятся и в поддерживаемые старые ветки WordPress. Официальный бюллетень WordPress.
#новости #WordPress #безопасность
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10615