Ne değişti: WordPress 7.1.4, çoklu güvenlik açığını kapatan bir güvenlik sürümü olarak yayımlandı. Düzeltilen sorunlar arasında yükseltme sürecinde uzaktan kod çalıştırmaya yol açabilecek bir zafiyet, çeşitli saklı (stored) XSS açıkları, Interactivity API'de hizmet reddine yol açan bir sorun, yayımlanmamış customizer değişikliklerinin yetkisiz kullanıcılarca görülebilmesi ve not (notes) erişim kontrolü sorunu bulunuyor. Ayrıca eMudhra iptali nedeniyle paketlenmiş kök sertifikalar güncellendi.
Kimi etkiliyor
WordPress ile çalışan tüm siteler ve bu platformu kullanan işletmeler kapsamda; kaynak belirli bir sektör ya da ülke sınırlaması belirtmiyor.
İşletmeniz için anlamı
WordPress kullanan işletmeler için bu, sitenin 7.1.4'e güncellenmemesi halinde kötü niyetli kişilerin saklı XSS ya da yetkisiz erişim açıklarını kullanabileceği anlamına geliyor.
Ne yapmalısınız
WordPress panelinize girip 'Güncellemeler' bölümünden 'Şimdi Güncelle'ye tıklayarak 7.1.4 sürümüne hemen geçin; otomatik arka plan güncellemesi açık siteler bunu otomatik alacak, diğer siteleri manuel kontrol edin.
Ne zaman yürürlüğe giriyor
Kaynak, 7.1.4'ün yayımlandığı tarihi belirtmiyor; güvenlik sürümü olduğu için sitelerin hemen güncellenmesi öneriliyor. Bir sonraki büyük sürüm WordPress 7.2'nin 8 Aralık'ta çıkması planlanıyor.
