SICHERHEITS- UND WARTUNGS-RELEASE
WordPress 4.7.3 wurde im März 2017 veröffentlicht. Dabei handelt es sich um einen Sicherheits-Release für alle vorherigen Versionen, weshalb ein Update stark empfohlen wird. WordPress 4.7.2 und früher sind von sechs Sicherheitslücken betroffen:
- Cross-Site-Scripting-Lücke über Metadaten von Medien-Dateien. Gemeldet von Chris Andrè Dale, Yorick Koster und Simon P. Briggs.
- Control-Zeichen können die URL-Validierung für Redirects austricksen. Gemeldet von Daniel Chatfield.
- Administratoren können ungewollte Dateien über die Löschfunktion für Plugins entfernen. Gemeldet von xuliang.
- Cross-Site-Scripting-Lücke via Video-URLs in YouTube-Embeds. Gemeldet von Daniel Cid.
- Cross-Site-Scripting-Lücke über Namen von Taxonomie-Termen. Gemeldet von Delta.
- Cross-Site-Request-Forgery in Press This, was zu exzessiver Nutzung von Server-Ressourcen führt. Gemeldet von Sipke Mellema.
Quelle: https://de.wordpress.org
Gerne übernehmen wir das Upgrade für Sie.
Senden Sie uns Ihre Anfrage unter http://webhilfe.biz
