WordPress выпустил обновление 7.1.4 с исправлением 22 уязвимостей
В WordPress вышла внеплановая версия 7.1.4: она закрывает 22 уязвимости, одна из которых затрагивает механизм обновления.
- WordPress выпустил security-релиз 7.1.4
- Обновление закрывает 22 уязвимости
- Одна из дыр затрагивает механизм обновления
WordPress объявил о выпуске security-релиза версии 7.1.4 — об этом сообщает Search Engine Journal. Обновление закрывает 22 уязвимости, и одна из них напрямую связана с механизмом обновления самой платформы.
Подробностей о характере уязвимостей и условиях их эксплуатации в сообщении не приводится. Отдельно подчёркнуто, что релиз относится к категории security, то есть его установка не должна откладываться до планового обслуживания.
Релизы с исправлениями безопасности выходят вне обычного графика и обычно не анонсируются так подробно, как мажорные версии. Для владельцев сайтов на WordPress это стандартный повод проверить актуальную версию ядра и наличие обновлений.
Точный перечень исправлений и затронутых компонентов стоит уточнять в официальном анонсе WordPress — в исходном сообщении он не раскрыт.
Сайтам на WordPress стоит как можно скорее установить 7.1.4, а не ждать планового окна обновлений: релиз закрывает уязвимости, одна из которых касается самого механизма обновления, поэтому откладывать исправление рискованно.
После установки проверьте, что автообновления ядра включены или контролируются, а перед миграцией сделайте резервную копию и прогоните обновление на тестовой копии сайта.
Оригинал публикации: www.searchenginejournal.com. Разбор и выводы — редакции «SEO-зоны».