Für WordPress ist heute ein Wartungs- & Sicherheitsupdate veröffentlicht worden. Es sind kritische Sicherheitslücken und zahlreiche Fehler von 4.3.x behoben worden.
Wie immer kann näheres im Artikel WordPress 4.3.1 Security and Maintenance Release oder im Codex nachgelesen werden. Im Grunde gilt, so schnell wie möglich aktualisieren – sofern dies nicht bereits automatisch passiert ist. Der Inhalt in Kurzform:
- Behebt 26 Fehler von WordPress 4.3 und allein dadurch schon eine Empfehlung.
- Behebt 3 Sicherheitslücken, wovon zwei jeweils eine Cross-Site-Scripting Lücke schließt. Die letzte Sicherheitslücke kann dazu genutzt werden, die Benutzerberechtigung zu erweitern und trotz fehlender Rechte z.B. Artikel zu veröffentlichen und anzuheften. Das macht die Sache kritisch.
