Versi pemeliharaan dan keamanan WordPress 3.6.1
Tepat ketika Anda berpikir hari itu hampir berakhir, bilah pembaruan muncul di dasbor kami. Ternyata WordPress adalah WordPress 3.6.1, Pemeliharaan dan pembaruan keamanan. Dalam rilis ini, tim pemeliharaan dan keamanan WordPress memiliki tiga masalah keamanan dan 13 bug lainnya diperbaiki. Kami menyarankan Anda untuk segera memperbarui situs WordPress Anda.
Pembaruan keamanan di WordPress 3.6.1 adalah sebagai berikut:
- Blokir non-serialisasi PHP yang tidak aman yang dapat terjadi dalam situasi dan konfigurasi terbatas dan dapat menyebabkan eksekusi kode eksternal.
- Cegah pengguna dengan peran penulis menggunakan permintaan yang dibuat khusus untuk "menerbitkan" publikasi yang ditulis oleh pengguna lain.
- Memperbaiki validasi input yang tidak memadai yang dapat menyebabkan pengguna dialihkan atau dialihkan ke situs lain.
Selain itu, pembatasan keamanan unggahan file telah disesuaikan untuk mengurangi skrip antara situs potensial.
Antara 13 Bug menjadi jQuery 10.10.2.min.map 404 bug diperbaiki, menyebabkan editor teks merespons. Komentar pada situs web yang menggunakan komentar Jetpack juga telah dilanggar. Kami telah menerima laporan yang tak terhitung jumlahnya dalam hal ini dan kami senang bahwa itu telah diselesaikan.
Kami menyarankan Anda memperbarui situs WordPress Anda sekarang. Jangan lupa untuk membuat cadangan jika itu masalahnya.
