Günün biteceğini düşündüğünüz anda, kontrol panelimizde bir güncelleme çubuğu görmeye başladık. Görünüşe göre WordPress, bakım ve güvenlik güncellemesi olan WordPress 3.6.1'i yayınladı. Bu sürümde WordPress güvenlik ve bakım ekibi üç güvenlik sorununu ve 13 başka hatayı düzeltti. WordPress sitelerinizi hemen yükseltmenizi şiddetle tavsiye ederiz.
WordPress 3.6.1'deki güvenlik düzeltmeleri şunlardır:
- Block unsafe PHP unserialization that could occur in limited situations and setups, which can lead to remote code execution.
- Prevent a user with an Author role, using a specially crafted request, from being able to create a post “written by” another user.
- Fix insufficient input validation that could result in redirecting or leading a user to another website.
Additionally, they also adjusted security restrictions around file uploads to mitigate potential cross-site scripting.
Among the 13 bugs, they fixed the jQuery 1.10.2.min.map 404 error which was causing the text editor to unresponsive. It was also breaking the comments on sites that used Jetpack comments. We got tons of reports regarding that, so we’re glad that it is fixed.
WordPress sitelerinizi hemen yükseltmenizi şiddetle tavsiye ederiz. Ayrıca, her ihtimale karşı bir yedekleme oluşturmayı unutmayın.
Bir sorunuz veya öneriniz mi var? Tartışmayı başlatmak için lütfen bir yorum bırakın.