Команда разработчиков WordPress выпустила релиз 5.2.4. Новая версия решает 6 проблем безопасности, которые были приватно раскрыты в рамках процедуры ответственного разглашения уязвимостей и багов в WordPress. Как и в случае с любым другим релизом безопасности, пользователи должны немедленно обновиться до новой версии. Если у вас на сайте включены автоматические обновления, новая версия уже будет развернута. Обновление безопасности поступило для всех веток WordPress, начиная с 3.7 и заканчивая 5.2. Чтобы включить…

WordPress 4.9.1 стал доступен для загрузки. Этот релиз является техническим, в нем исправлены четыре проблемы безопасности, найденные в WordPress 4.9, которые могут потенциально использоваться в разных атаках. Согласно примечанию к релизу, в WordPress были внесены следующие изменения для защиты от данных уязвимостей: Использование правильно сгенерированного хэша для ключа newbloguser вместо определенной подстроки. Добавлено экранирование (escaping) к языковым атрибутам, используемым в HTML элементах. Добавлена проверка, гарантирующая, что атрибуты вложений правильно экранированы…

Вышел WordPress 4.8.3, представляющий собой релиз безопасности для 4.8.2 и всех прошлых версий. Новая версия исправляет проблему с $wpdb->prepare(), которая может вести к потенциальной SQL-инъекции. Несмотря на то, что само ядро WordPress остается неуязвимым, был выпущен дополнительный релиз, позволяющий предотвратить эксплуатацию уязвимости в плагинах и темах. Если вы сейчас столкнулись с дежавю, то это неспроста – WordPress 4.8.2 уже пытался решить ту же самую задачу. По словам Энтони Феррары, который…

На днях был выпущен WordPress 4.7.5 с исправлениями 6 проблем безопасности. Если вы управляете несколькими сайтами, вы, возможно, заметили уведомления об автоматическом обновлении на вашей почте. Релиз безопасности затрагивает все прошлые версии и рекомендован для немедленной установки. Для сайтов, работающих под управлением WordPress 3.7 и ниже, потребуется выполнить ручное обновление. Уязвимости, исправленные в версии 4.7.5, были переданы команде безопасности пять разными участниками. Среди исправленных уязвимостей: Недостаточная валидация редиректа в классе…

Только что вышел WordPress 4.4.2. Этот релиз безопасности предназначен для всех предыдущих версий системы, поэтому команда WordPress настоятельно рекомендует установить его на все свои сайты без промедления. Версии WordPress 4.4.1 и ниже были подвержены нескольким уязвимостям: существовала возможность для проведения XSS-атаки по определенным локальным URI (отмечена Ронни Скансингом), а также атаки с перенаправлением (отмечена Шайлешем Суфаром). В дополнение к проблемам с безопасностью, WordPress 4.4.2 также исправляет 17 багов, которые были…

WordPress 4.4.1 доступен для скачивания. Релиз включает в себя 52 исправления, одно из которых связано с XSS уязвимостью, отмеченной пользователем Crtc4L. Также в данном релизе исправлено два серьезных бага и обновлен polyfill, используемый для Emoji – теперь он поддерживает Unicode 8. Среди других примечательных изменений стоит отметить удаление поддержки Rdio, исправление ошибки с обновлением плагинов после установки WordPress 4.4, а также массу доработок, связанных с адаптивными изображениями. Сайты, на которых…

Вчера вышел свежий релиз WordPress 4.3.1. Этот релиз безопасности доступен для всех предыдущих версий, и разработчики WordPress настоятельно рекомендуют обновить свои сайты. Релиз решает три проблемы, включая две XSS-уязвимости и потенциальное расширение прав доступа. Все версии WordPress до 4.3 имеют XSS-уязвимость, которая связана с обработкой тегов шорткодов. Проблема была найдена Shahar Tal и Netanel Rubin из компании Check Point. Отдельная XSS-уязвимость была найдена в таблице со списком пользователей. Уязвимость была…

WordPress 4.2.3, критический релиз безопасности, был автоматически поставлен пользователям вчера и исправлял XSS-уязвимость. Вскоре после этого форумы поддержки запестрели комментариями от пользователей, чьи сайты перестали работать после обновления. Примерно восемь часов спустя Robert Chapin опубликовал пост в блоге Make.WordPress.org/Core, объяснив изменения, внесенные в Shortcode API в этом релизе. Согласно Роберту, эти изменения были необходимы для исправления уязвимости: «Из-за природы самого исправления – как это часто бывает с релизами безопасности –…

В сети появилась версия WordPress 4.2.3. Этот релиз является техническим и связан с безопасностью, разработчики ядра WordPress настоятельно рекомендуют обновить свои сайты. Версии WordPress 4.2.2 и ниже затронуты критической XSS уязвимостью, которая позволяет анонимным пользователям скомпрометировать ваш сайт. Эта уязвимость была найдена Джоном Кейвом из WordPress Security Team и исправлена Робертом Чапином. Также была исправлена проблема, когда пользователь с правами доступа подписчика мог создавать черновик через Quick Draft (Быстрый черновик)….

Сегодня участники ядра WordPress выпустили релиз безопасности. Все пользователи, которые еще не получили автоматическое обновление, должны обновиться как можно скорее. WordPress 4.0.1 – это критический релиз безопасности, исправляющий важную уязвимость с межсайтовым скриптингом, про которую сообщил Jouko Pynnonen 26 сентября. Сайты, имеющие рабочие версии WordPress 3.9.2 и ниже, затронуты этой уязвимостью. Несмотря на то что сайты с WordPress 4.0 никак не затронуты, этот релиз безопасности также включает в себя исправления…