WordPress hat ein Update angekündigt, das siebzehn Fehlerkorrekturen und sieben Schwachstellen behebt. WordPress aktualisiert Websites automatisch auf WordPress 5.4.1.
Es ist wichtig zu überprüfen, ob Ihre WordPress-Installation auf WordPress Version 5.4.1 aktualisiert wurde.
Cross-Site-Scripting-Schwachstellen
WordPress hat seine Software behoben, um verschiedene Sicherheitslücken in Bezug auf Cross-Site-Scripting (XSS) zu beheben. Es gibt zwei Typen, XSS und authentifiziertes XSS.
Eine Cross-Site-Scripting-Sicherheitsanfälligkeit (XSS) ermöglicht es einem Angreifer, ein schädliches Skript in eine anfällige Webseite einzufügen.
Ein authentifiziertes standortübergreifendes Skript (authentifiziertes XSS) ist dieselbe Sicherheitsanfälligkeit. Dies tritt nur auf, wenn sich ein Benutzer anmeldet. Der Benutzer kann jeder sein, vom Site-Mitglied bis zur Administratorebene.
XSS-Schwachstellen können verwendet werden, um Website-Besucher anzugreifen und eine WordPress-Website zu ändern. Diese Arten von Sicherheitslücken können als erste Angriffswelle verwendet werden, die den Weg für schwerwiegendere Angriffe freischalten und ebnen kann.
Aus diesem Grund ist es wichtig, die XSS-Schwachstellen zu kennen und Ihre WordPress-Installation mit der neuesten Version auf dem neuesten Stand zu halten.
Das Software-Update war nicht auf die Korrektur von XSS-Schwachstellen beschränkt. Es gab auch andere Arten von Sicherheitslücken.
Screenshot der Ankündigung des Sicherheitsupdates für WordPress 5.4.1
Nicht alle Websites werden automatisch aktualisiert
WordPress gab bekannt, dass WordPress-Installationen von WordPress 3.7 und höher automatisch aktualisiert wurden. Dies bedeutet, dass WordPress-Installationen weniger als 3,7 sind und nicht automatisch aktualisiert wurden.
Die offizielle Ankündigung von WordPress impliziert, dass Versionen unter 3.7 immer noch anfällig sind, da diese Sicherheitsanfälligkeit alle Versionen von WordPress in 5.4 betrifft. Es wird empfohlen, frühere Installationen von WordPress auf den neuesten Stand zu bringen, um frühere Sicherheitslücken in WordPress zu vermeiden.
Laut der offiziellen WordPress-Ankündigung:
„Diese Sicherheits- und Wartungsversion enthält 17 Fehlerkorrekturen sowie 7 Sicherheitskorrekturen. Da es sich um eine Sicherheitsversion handelt, wird empfohlen, dass Sie Ihre Websites sofort aktualisieren. “
Fehler Korrektur.
Es gab 17 Korrekturen in dieser Version. Typische Fehler, die behoben wurden, waren eine Reihe defekter Mediendateien, die bestimmte Browser betrafen, und Konflikte mit einigen Plugins, neben vielen anderen Fehlern.
Lesen Sie hier die offizielle WordPress-Ankündigung:
WordPress 5.4.1
WordPress 5.4.1
