WordPress hat ein Update angekündigt, das siebzehn Fehlerkorrekturen und sieben Schwachstellen behebt. WordPress aktualisiert Websites automatisch auf WordPress 5.4.1.
Es ist wichtig zu überprüfen, ob Ihre WordPress-Installation auf WordPress Version 5.4.1 aktualisiert wurde.
Cross-Site-Scripting-Schwachstellen
WordPress hat seine Software gepatcht, um mehrere XSS-Schwachstellen (Cross-Site Scripting) zu beheben. Es gibt zwei Typen, XSS und authentifiziertes XSS.
Eine Cross-Site-Scripting-Sicherheitsanfälligkeit (XSS) ermöglicht es einem Angreifer, ein schädliches Skript in eine anfällige Webseite einzufügen.
Ein Skript zwischen authentifizierten Sites (authentifiziertes XSS) ist dieselbe Sicherheitsanfälligkeit. Dies tritt nur auf, wenn sich ein Benutzer anmeldet. Der Benutzer kann ein beliebiger Benutzer sein, vom Site-Mitglied bis zur Administratorebene.
XSS-Schwachstellen können verwendet werden, um Website-Besucher anzugreifen und eine WordPress-Webseite zu ändern. Diese Arten von Sicherheitslücken können als erste Angriffswelle verwendet werden, die den Weg für schwerwiegendere Angriffe freischalten und freimachen kann.
Aus diesem Grund ist es wichtig, sich der XSS-Schwachstellen bewusst zu sein und Ihre WordPress-Installation mit der neuesten Version auf dem neuesten Stand zu halten.
Das Software-Update war nicht auf die Korrektur der XSS-Schwachstellen beschränkt. Es gab auch andere Arten von Sicherheitslücken.
Screenshot der Ankündigung des Sicherheitsupdates für WordPress 5.4.1
Nicht alle Websites werden automatisch aktualisiert
WordPress gab bekannt, dass WordPress-Installationen seit WordPress 3.7 und höher automatisch aktualisiert wurden. Das bedeutet, dass WordPress-Installationen unter 3.7 nicht automatisch aktualisiert wurden.
Die offizielle Ankündigung von WordPress impliziert, dass Versionen unter 3.7 weiterhin anfällig sind, da diese Sicherheitsanfälligkeit alle Versionen von WordPress unter 5.4 betrifft.
Es ist ratsam, frühere WordPress-Installationen auf den neuesten Stand zu bringen, um frühere WordPress-Schwachstellen zu vermeiden.
Laut der offiziellen WordPress-Ankündigung:
„Diese Sicherheits- und Wartungsversion enthält 17 Fehlerkorrekturen sowie 7 Sicherheitskorrekturen. Da es sich um eine Sicherheitsversion handelt, wird empfohlen, Ihre Websites sofort zu aktualisieren. "
Fehler Korrektur
Es gab 17 Fehlerbehebungen in dieser Version. Typische Fehler, die behoben wurden, waren viele defekte Mediendateien, die bestimmte Browser betrafen, und behobene Konflikte mit einigen Plugins, neben vielen anderen Fehlern.
Lesen Sie hier die offizielle WordPress-Ankündigung:
WordPress 5.4.1
WordPress 5.4.1
