Wczoraj pojawiła się aktualizacja WordPressa oznaczona jako 4.7.1, i oczywiście zachęcam do jak najszybszej aktualizacji, gdyż pojawiło się w niej 8 poprawek bezpieczeństwa…
WordPress 4.7.1
Załatano kilka potencjalnych podatności (potencjalnych, bo to, że były, nie znaczy, że tak łatwo je wykorzystać), w tym zaktualizowano bibliotekę PHPMailer, w której ostatnio wykryto podatność pozwalającą – w pewnym okolicznościach – wykonać kod na lokalnej maszynie (RCE).
Oprócz tego mamy poprawki dotyczące:
- REST API
- Cross-site scripting (XSS) za pomocą nazwy lub nagłówka wtyczki
- Cross-site request forgery (CSRF) związane z wgrywanie (upload) na serwer plików Flash
W każdym razie, jeszcze raz – nie pali się, ale aktualizujemy, zwłaszcza że oprócz poprawek związanych z bezpieczeństwem naprawiono 62 błędy, które zostały wykryto od wydania wersji ostatniej wersji (4.7).
CEO Webinsider.pl, a do tego CTO, CIO, CFO, CMO, CSO, COO i CRO ;-)
Pasjonat nowych technologii - od sprzętu po oprogramowanie, od serwerów po smartfony i rozwiązania IoT. Potencjalnie kiepski bloger, bo nie robi zdjęć "talerza" zanim zacznie jeść.
Dumny przyjaciel swoich psów :-)
Pasjonat nowych technologii - od sprzętu po oprogramowanie, od serwerów po smartfony i rozwiązania IoT. Potencjalnie kiepski bloger, bo nie robi zdjęć "talerza" zanim zacznie jeść.
Dumny przyjaciel swoich psów :-)
Ostatnie artykuły: Patryk (zobacz wszystkie)
- Erste Bank z dużymi bonusami za założenie konta – do 4500 zł za założenie konta firmowego, i do 700 zł za założenie konta osobistego - 1970-01-01
- Home Assistant (tak jakby) porzucił „stare” wyzwalacze i warunki związane z (nie) obecnością w domu, a nowe na razie są tylko w zapowiedziach - 1970-01-01
- Błąd kompilacji „redefinition of uint32_t iteration” w ESPHome 2026.4, czyli zagnieżdżonym repeat i problematyczny delay - 1970-01-01
A co poprawili w Rest API?
Tak to wygląda w zestawieniu zmian: