WordPress 7.1.3 is beschikbaar. Deze onderhouds- en beveiligingsupdate bevat zeven beveiligingsoplossingen en vier foutcorrecties. Omdat het om een beveiligingsrelease gaat, adviseren we om WordPress zo snel mogelijk bij te werken.
Wat is er opgelost?
De update verhelpt meerdere kwetsbaarheden in WordPress zelf. Het gaat onder meer om problemen rond reacties, exports, embeds en gebruikersrechten.
- Een opgeslagen XSS-kwetsbaarheid in het beheer van reacties.
- Een probleem dat een denial-of-service via een WordPress HTTP-functie mogelijk kon maken.
- Een SQL-injectierisico in de WXR-exportfunctie.
- Onbedoelde toegang tot reacties bij privé- en ongepubliceerde berichten.
- Een XSS-risico bij Imgur-embeds en enkele aanvullende problemen met rechten en hooks.
Ons advies
Maak eerst een actuele back-up, werk WordPress bij en controleer daarna de belangrijkste pagina’s, formulieren en koppelingen. Controleer ook meteen of thema’s en plugins nog updates nodig hebben.
Gebruik je automatische achtergrondupdates, dan kan WordPress 7.1.3 al automatisch zijn geïnstalleerd. Je ziet de actieve versie onder Dashboard → Updates.
Hulp nodig met WordPress-onderhoud?
Wij helpen met back-ups, beveiliging, updates en technisch beheer. Zo blijft je website snel, veilig en betrouwbaar zonder dat je er zelf achteraan hoeft.
About the Author
