WPSE 405: Allvarligt säkerhetshål i WordPress

Hej!

En bra sak med AI är att säkerhetshål upptäcks betydligt snabbare än tidigare och då får vi uppdateringar för att täppa till dem. Mindre bra är förstås att nämnda säkerhetshål kan utnyttjas snabbare, så var extra uppmärksam med dina WordPress-installationer. Föga förvånande är just säkerhetshålet som WordPress 7.1.2 täpper till det första vi pratar om den här veckan.

WordPress 7.1.2 är en viktig uppdatering som stänger ett allvarligt säkerhetshål. Även äldre versioner som har stöd för automatiska uppdateringar har fått säkerhetsuppdateringar. Dubbelkolla gärna att 7.1.2 installerade automatiskt på dina installationer.

WooCommerce 11.1.2 är en säkerhetsuppdatering som finns ute nu och betan för 11.2 är släppt. Den senare innehåller bland annat möjligheten att anpassa ångra mig-mejlen och är planerad att släppas den 6 oktober.

Fokus för WordPress 7.2 blir nya standardtemat Ipsum, Secrets API:t, fler samarbetsfunktioner och autentiseringar för känsliga funktioner. Låter spontant bra, även om det enda undertecknad vill ha är inbyggt stöd för flerspråkiga webbplatser. Relaterat: webbhotell behöver hjälpa till att testa realtidskommunikationen inför 7.2. När det väl är dags för lansering i december blir det sannolikt under ett livestreamat event istället för från scenen på en konferens.

Det är WordPress Foundations tur att leda Open Website Alliance där även Drupal, Joomla och Typo3 ingår.

Oderland

Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.

Krokedil

Lägg till en ångra-knapp i din butik, samtidigt som du får full kontroll över returer, byten och återbetalningar med Returns and Withdrawals for WooCommerce.

Hedengren Agency

Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.

Några tillägg som haft säkerhetshål och bör uppdateras:

WPSE är tillbaka igen nästa vecka. Tills dess, trevlig helg!

— Thord D. Hedengren

Prenumerera

Få de senaste WordPress-nyheterna i din inkorg en gång i veckan. WPSE är gratis och garanterat spamfritt.