H Automattic μόλις κυκλοφόρησε μια ενημερωμένη έκδοση του WordPress CMS. Η έκδοση WordPress 4.8.3 συμπεριλαμβάνει ενημερώσεις ασφαλείας, και καλό θα ήταν να αναβαθμίσετε άμεσα.
Σύμφωνα με το change log:
Οι εκδόσεις του WordPress από την 4.8.2 (και παλαιότερες) επηρεάζονται από ένα πρόβλημα όπου το $wpdb->prepare() μπορεί να δημιουργήσει απροσδόκητα και μη ασφαλή ερωτήματα που οδηγούν σε πιθανά SQL injection (SQLi).
Ο πυρήνας WordPress δεν είναι άμεσα ευάλωτος σε αυτό το ζήτημα, αλλά έχει προστεθεί επιπλέον κώδικας για την αποτροπή τρωτότητας. Το κενό ασφαλείας αναφέρθηκε από τον Anthony Ferrara.
Αυτή η έκδοση περιλαμβάνει μια αλλαγή συμπεριφοράς για τη λειτουργία esc_sql (). Οι περισσότεροι προγραμματιστές δεν θα επηρεαστούν από αυτήν την αλλαγή, μπορείτε να διαβάσετε περισσότερες λεπτομέρειες στο developer note.
Κατεβάστε το WοrdPress 4.8.3 ή πραγματοποιήστε άμεσα την ενημέρωση από τον Πίνακα διαχείρισης κάνοντας κλικ στο κουμπί “Ενημέρωση τώρα”.
