Dnes byla vydána aktualizace WordPress 4.6.1, která je označena jako bezpečnostní a její instalace by měla být automatická. Pokud tomu u vás tak není, tak doporučujeme aktualizaci provést co nejdříve.
Co aktualizace opravuje?
Verze 4.6.1 opravuje dvě bezpečnostní chyby z WordPress 4.6 a předchozích verzí:
- cross-site scripting přes jméno obrázku (nahlásil SumOfPwn),
- directory traversal v aktualizačním balíčku nahrávacího rozhraní (nahlásil Dominik Schilling).
Zároveň aktualizace opravuje dalších 15 menších chyb z verze WordPress 4.6. Jejich seznam najdete zde.