WordPress 4.8.2 hiện đã có. Đây là bản phát hành bảo mật cho tất cả các phiên bản trước và chúng tôi khuyến khích bạn cập nhật trang web của mình ngay lập tức.
WordPress phiên bản 4.8.1 bị ảnh hưởng bởi vấn đề bảo mật này:
$wpdb->prepare()có thể tạo ra các truy vấn không mong muốn và không an toàn dẫn đến SQL injection tiềm năng (SQLi). WordPress core không phải là trực tiếp dễ bị tổn thương cho vấn đề này, nhưng chúng tôi đã thêm cứng để ngăn chặn các plugin và các chủ đề từ vô tình gây ra một lỗ hổng. Báo cáo của Slavco
- Lỗ hổng cross-site scripting (XSS) đã được phát hiện trong khám phá oEmbed. Báo cáo bởi xknown của đội WordPress Security.
- Lỗ hổng cross-site scripting (XSS) đã được phát hiện trong trình biên tập hình ảnh. Báo cáo của Rodolfo Assis (@brutelogic) của Sucuri Security.
- Lỗ hổng chuyển hướng đường dẫn đã được tìm thấy trong tệp giải nén mã. Được báo cáo bởi Alex Chapman (noxrnet) .
- Lỗ hổng cross-site scripting (XSS) đã được phát hiện trong trình biên tập plugin. Báo cáo của 陈瑞琦 (Chen Ruiqi).
- Một chuyển hướng mở đã được phát hiện trên màn hình người dùng và các màn hình chỉnh sửa hạn. Báo cáo của Yasin Soliman (ysx) .
- Lỗ hổng chuyển hướng đường dẫn đã được phát hiện trong customizer. Báo cáo của Weston Ruter của đội WordPress Security.
- Lỗ hổng chéo trang (XSS) đã được phát hiện trong các tên mẫu. Báo cáo của Luka (sikic) .
- Lỗ hổng cross-site scripting (XSS) được phát hiện trong phương thức liên kết. Báo cáo của Anas Roubi (qasuar).
Cảm ơn các phóng viên của những vấn đề này để thực hành tiết lộ có trách nhiệm .
Ngoài các vấn đề bảo mật ở trên, WordPress 4.8.2 có 6 bản sửa lỗi bảo trì cho loạt phát hành 4,8. Để biết thêm thông tin, xem ghi chú phát hành hoặc tham khảo danh sách các thay đổi .
Tải WordPress 4.8.2 hoặc liên kết qua Bảng điều khiển → Cập nhật và chỉ cần nhấp vào “Cập nhật ngay bây giờ” Các trang web hỗ trợ cập nhật nền tự động đã bắt đầu cập nhật lên WordPress 4.8.2.