WordPress 5.2.3 je bezpečnostní a údržbová aktualizace, která obsahuje 29 oprav a vylepšení.
Bezpečnostní vylepšení opravují:
- Zranitelnost cross-site scripting (XSS) u náhledů příspěvků přispěvatelů a u uložených komentářů.
- Problém u validace a sanitizace URL, který mohl vést k otevřenému přesměrování.
- Zranitelnost cross-site scripting (XSS) u nahrávání médií.
- Zranitelnost cross-site scripting (XSS) u náhledu shortcodů.
- Problém sanitizace URL, který mohl vést ke cross-site scripting (XSS).
- Aktualizace starší verze jQuery ve WordPress.
WordPress 5.2.3 by se měl nainstalovat automaticky, případně si jej můžete stáhnout z oficiálních stránek nebo provést aktualizaci v administraci WordPress v sekci Nástěnka → Aktualizace.
Více informací v oficiálním článku WordPress 5.2.3 Security and Maintenance Release.
Komentáře (3)
Přidat komentář →A.Mezei
Dobry den, nie som si isty, ci moj problem suvisi s tym, co pisete o „cross-site scripting“, tak sa opytam takto: Zatial nemam akt. na v. 5.2.3, momentalne mam WP 5.1.2
Pred niekolkymi dnami mi na admin mail chodia hlasky
Nové spätné upozornenie na článok „xxxxxxxxxxxxxxxxx“ čaká na schválenie http://…..
Jedna sa vzdy o bezny odkaz, ktory som vlozil do vlastneho clanku a odkazuje na iny – suvisiaci clanok na tom istom mojom webe.
Pri mojej frekvencii clankov to nie je katastrofa, napriek tomu je to „obtazujuce“… Da sa s tym nejako vysporiadat? Suvisi s tym to, co pisete o novinkach vo verzii 5.2.3 ?
Dakujem za odpoved.
Tomáš Cirkl WPlama
Zdravím, to bude jen běžný komentářový spam.
A.Mezei
Takze robi si to, co samo chce 😉
Inak, komentare mam defaultne zakazane ku vsetkym clankom.