WordPress versie 4.8.2 is vanaf nu beschikbaar. Dit is een onderhoudsupdate, dus het is aan te raden om zo snel mogelijk naar deze versie te updaten.
Wat is er nieuw in WordPress versie 4.8.2?
- $wpdb->prepare() kan de website mogelijk vatbaar voor een SQL injectie maken, hiervoor zijn thema’s en plugins is deze versie nu beschermd
- Een cross-site scripting (XSS) kwetsbaarheid in de oEmbed discovery is verholpen
- Een cross-site scripting (XSS) kwetsbaarheid in de Visuele editor is verholpen
- Een kwetsbaarheid bij het unzippen van bestanden is verholpen
- Een cross-site scripting (XSS) kwetsbaarheid in de plugin editor is verholpen
- Een open redirect is weggehaald bij de gebruikers en tag pagina’s
- Een path traversel kwetsbaarheid in de customizer is verholpen
- Een cross-site scripting (XSS) kwetsbaarheid in template namen is verholpen
- Een cross-site scripting (XSS) kwetsbaarheid in de link pagina is verholpen
Naast deze bevat deze update ook 6 onderhoud fixes ten opzichte van WordPress 4.8.
Voor meer informatie kunt u bij de Release notes, Gesloten tickets of bij de lijst met veranderingen kijken.
Download WordPress 4.8.2 of ga naar uw Dashboard → Updates en klik op ‘Nu bijwerken’.
Wilt u ondersteuning bij het updaten van WordPress website?
Neem dan vrijblijvend contact met ons op om te kijken wat we voor u kunnen betekenen. Als u zich geen zorgen wil maken over de veiligheid en stabiliteit van uw WordPress website dan kunnen wij dit voor uit handen nemen door middel van een onderhoudsabonnement.
Geef een reactie