Liebe Community,
vorweg: euch allen einen schönen Sonntag, Es gibt Neuigkeiten:
die neue Version ist draussen - die 7.1.1:
Was ist in 7.1.1 neu bzw. geändert?
1. 11 Sicherheitslücken geschlossen
Darunter sind unter anderem:
eine Schwachstelle, über die eine speziell präparierte URL ein Theme aus dem WordPress.org-Verzeichnis installieren und in der Vorschau laden konnte
mehrere XSS-Schwachstellen
eine Schwachstelle in der REST API
Probleme mit Berechtigungsprüfungen
eine XML-RPC-Schwachstelle
ein Problem bei der Verarbeitung von Kommentaren
mögliche Informationslecks bei privaten Beiträgen
Besonders interessant ist die Theme-Installationslücke, die inzwischen unter dem Namen „Click2Shell“ bekannt geworden ist. Sie kann unter bestimmten Voraussetzungen mit einer weiteren Schwachstelle in einem Theme zu Codeausführung auf dem Server verkettet werden.
17 Fehlerkorrekturen im WordPress-Core
Hier geht es überwiegend um kleinere Fehler und Stabilitätsprobleme.
Fehler im Block Editor behoben
BTW: Die offiziellen WordPress-Seiten nennen hier 21 Korrekturen in der aktuellen Dokumentation;
die ursprüngliche Release-Ankündigung nennt 19. Offenbar wurde die Dokumentation nach der ersten Ankündigung noch aktualisiert.
Für die Praxis ist das weniger wichtig – es handelt sich um Bugfixes und nicht um einen großen neuen Gutenberg-Funktionsumfang.
zwei Videos zeigen mehr, was alles in WordPress 7.1 (also der Version die vor einem Monat veröffentlicht wurde) neu ist: a. WordPress 7.1 - All New Features Demonstrated
b. WordPress 7.1 Highlights
weitere Links und Hinweise:
https://wordpress.or...curity-release/
https://wordpress.or.../version-7-1-1/
https://wordpress.org/download/
Euch allen hier im Forum noch einen schönen Sonntagnachmittag.

Hilfe
Neues Thema
Antworten


Nach oben

