Wordpress hat Version 7.1.4 veröffentlicht und schliesst damit mehrere Sicherheitslücken. Wie das Entwicklerteam
mitteilt, sollten Betreiber ihre Websites umgehend aktualisieren. Behoben wird unter anderem eine Schwachstelle im Update-Prozess, die während einer laufenden Aktualisierung die Ausführung von Schadcode aus der Ferne ermöglichen kann.
Zudem behebt die neue Version mehrere XSS-Lücken, über die sich schädliche Skripte in Inhalten hinterlegen lassen. Betroffen sind unter anderem Inhaltsblöcke und Löschanträge für personenbezogene Daten. Auch in der Interactivity API wurden XSS-Lücken und ein Fehler behoben, der betroffene Seiten unbenutzbar machen kann.
Die Entwickler stellen die Korrekturen schrittweise auch für ältere Wordpress-Versionen bis zurück zu Version 4.7 bereit. Aktiv unterstützt wird laut Entwicklerteam nur die aktuelle Version.
Wordpress 7.1.4 lässt sich im Dashboard unter "Aktualisierungen" installieren oder von
Wordpress.org herunterladen. Sind automatische Hintergrundupdates aktiviert, startet die Installation selbstständig.
(dow)
