Aktuálně dostupná aktualizace WordPressu na verzi 4.7.5, je bezpečnostní aktualizací, takže se bude týkat i starších verzí a můžete se tak setkat s verzí 4.4.10.
Vzhledem k tomu, že se jedná o bezpečnostní, budou probíhat automatické aktualizace, takže očekávejte zvýšenou aktivitu ve vaší emailové schránce.
Šest bezpečnostních problémů, které aktualizace upravuje:
- Nedostatečná validace přesměrování v HTTP třídě.
- Nesprávné zacházení s hodnotami post meta dat v XML-RPC API.
- Nedostatečná kontrola oprávnění i post meta dat v XML-RPC API.
- CRSF zranitelnost v dialogu souborového systému.
- Cross-site scripting zranitelnost při nahrávání příliš velkého souboru.
- Cross-site scripting zranitelnost, spojená s Customizérem.
Bezpečnostní aktualizace by jste neměli podceňovat, tak pokud se vám web, nezaktualizuje automaticky, udělejte to raději manuálně.
