Beveiligingsupdate: WordPress 4.8.2

WordPress 4.8.2 is vanaf nu beschikbaar. Het wordt streng aanbevolen deze beveilingsupdate zo spoedig mogelijk te installeren.

WordPress versies 4.8.1 en eerder zijn getroffen door negen beveiligingsproblemen. :

1. $wpdb->prepare() kan onverwachten en onveilige queries draaien die kunnen leiden tot potentiële SQL injection (SQLi). WordPress core zelf is niet direct getroffen, maar er is een extra veiligheidslaag toegevoegd zodat plugins en thema’s hier niet per ongeluk last van kunnen hebben.
2. Een cross-site scripting (XSS) lek was gevonden in het ontdekkingsproces van oEmbed.
3. Een cross-site scripting (XSS) lek was gevonden in de Visueel tekst editor.
4. Een path traversal lek was gevonden in de unzipping code voor bestanden.
5. Een cross-site scripting (XSS) lek was gevonden in de plugin editor.
6. Een open redirect was gevonden in de gebruikers en term edit schermen.
7. Een path traversal lek was gevonden in de customizer.
8. Een cross-site scripting (XSS) lek was gevonden in template namen.
9. Een cross-site scripting (XSS) lek was gevonden in de link modal.

Wil je ongestoord gewoon je WordPress site veilig en up-to-date hebben? We helpen je graag met onze WordPress Onderhoud pakketten. Neem vandaag nog contact met ons op!