WordPress 7.1.3: семь исправлений безопасности

6 октября вышел WordPress 7.1.3 — выпуск безопасности и сопровождения. В нём закрыто семь уязвимостей и исправлено четыре ошибки. Разработчики рекомендуют обновить сайты сразу.

Среди закрытых проблем — хранимый XSS на странице комментариев в админке, который срабатывал через комментарии на модерации, раскрытие комментариев к закрытым и неопубликованным записям без авторизации, XSS во встраиваемых блоках Imgur, SQL-инъекция второго порядка при экспорте WXR и отказ в обслуживании в одном из методов HTTP-библиотеки ядра.

Сайты с включёнными автоматическими обновлениями получат версию сами. Если автообновления выключены, обновите вручную и убедитесь, что сайт работает как обычно. Исправления безопасности переносят и на старые ветки вплоть до 4.7, но активно поддерживается только последняя версия.

Источник: WordPress.org