Hej!
Man vet att det varit en stökig vecka när betaversionen av nästa stora WordPress-version blir några rader i slutet på nyhetsflödet. Vi börjar med PHP-problemet.
Säkerhetshålet i PHP stressade många igår och blev riksnyheter. Vettiga webbhotell var förstås redo att uppdatera, samt hade förberett med skydd i brandväggen i väntan på att uppdateringen skulle landa, men om du kör en egen server ligger sådant förstås på dig. Och det finns alltid mindre vettiga webbhotell med, ingen nämnd och ingen glömd. Det problematiska med PHP-uppdateringar är att det vanligtvis inte är något användaren kan göra själv, det är inte som en WordPress-uppdatering, så är du osäker bör du prata med ditt webbhotell. Relaterat: post på WordPress.org om saken.
Backuptillägget UpdraftPlus har hackats och om du använder det så måste du dels uppdatera tillägget och dels se över din WordPress-installation. Det finns nämligen en bakdörr som kan nyttjas för att ta sig in via tillägget, säkerligen ämnad för backupåterställningar, men nu bara katastrofal, så se över allt. Det finns rapporter om att WordPress-installationer som använt UpdraftPlus har kopplats till ägarens tjänst utan att det varit tydligt, så vet du med dig att du använt tillägget bör du vara vaksam. Och, ärligt talat, välj en annan backuplösning, för allt det här låter synnerligen tveksamt ur säkerhetssynpunkt. Men välj kanske inte Backuply, för de hade nyss ett omfattande säkerhetshål de med.
WordPress 7.2 är ute i en första betaversion. Skarp lansering är planerad till den 8 december så det är gott om tid att testa än så länge. Kör inte det här live dock, förstås. Du kan testa i Playground eller med tillägget WordPress Beta Tester på en testinstallation.
Om du förlitar dig på MCP för WooCommerce så kommer version 11.3 inte inkludera den endpointen längre, vilket har varit planerat sedan tidigare. Tillägget MCP Adapter löser problemet.
WPSE sponsras av
Säkra din WordPress med Oderlands proaktiva sårbarhetsövervakning som täpper till kända säkerhetshål snabbt innan de hinner utnyttjas. Drivs av Patchstack.
Lägg till en ångra-knapp i din butik, samtidigt som du får full kontroll över returer, byten och återbetalningar med Returns and Withdrawals for WooCommerce.
Hedengren Agency är en liten byrå som löser dina digitala behov. Vi jobbar med koncept- och idéutveckling, digital strategi, design, grafiska profiler, logotyper och webbutveckling.
Några tillägg som haft säkerhetshål och bör uppdateras:
- ⚠︎Backuply 1.5.9
- ⚠︎Broken Link Checker 2.4.15
- ⚠︎Cart Abandonment Recovery for WooCommerce 2.1.4
- ⚠︎Complianz GDPR/CCPA Cookie Consent Banner 7.5.6
- ⚠︎Duplicator 5.0.0
- ⚠︎Elementor Website Builder 4.2.4
- FiboSearch 1.34.3
- ⚠︎Forminator Forms 1.58.2
- Hide My WP Ghost 7.0.13
- ⚠︎Kirki 6.4.0
- LatePoint 5.7.5
- Modula Image Gallery 3.0.12
- ⚠︎Ocean Extra 2.6.1
- Photo Gallery by 10Web 1.8.43
- ProfilePress 4.17.6
- Schedule Post Changes With PublishPress Future 4.10.6
- Schema & Structured Data for WP & AMP 1.68
- Search Regex 3.5.1
- SiteOrigin CSS 1.6.8
- ⚠︎TranslatePress 3.3.8
- Tutor LMS 4.1.1
- VK Blocks 1.126.2
- WP 2FA 4.2.0
- ⚠︎WP Mail Logging 1.17.1
- WPConsent 1.2.0
Mycket den här veckan, och då har vi inte pratat om säkerhetsuppdateringen av Node.js eller GitLabs problem… Nåja, det är lite längre från WordPress än vad PHP är, förstås.
WPSE är tillbaka igen nästa vecka. Trevlig helg när det är dags!
