WordPress 4.7.3 – Atualização de Segurança • CoffeePress
WordPress 4.7.3 – Atualização de Segurança
No dia 6 de março foi liberada uma nova atualização para o WordPress. A versão 4.7.3 corrige 6 falhas de segurança, além de 39 correções de bugs da versão 4.7.
WordPress 4.7.3 vulnerabilidades resolvidas:
Vulnerabilidade Cross-site scripting (XSS) através do metadata dos arquivos de mídia.
Caracteres de controle podem enganar a validação de redirecionamento de URL.
Arquivos podiam ser deletados sem querer por administradores usando a função de apagar plugin.
Vulnerabilidade Cross-site scripting (XSS) através de URLS de embeds do YouTube.
Vulnerabilidade Cross-site scripting (XSS) através de nomes de termos de taxonomias.
Vulnerabilidade Cross-site request (CSRF) no PressThis, levando a um uso excessivo de recursos do servidor.
Além dessas 8 falhas de segurança especificadas que foram corrigidas pelo WordPress 4.7.3, foram corrigidos outros 39 bugs podem ser vistos na nota de lançamento oficial – em inglês.
Caso seja nosso cliente e tiver dúvidas se o seu site está atualizado, envie-nos um email. Se ainda não é nosso cliente e gostaria de serviços profissionais para melhorar a segurança de seu site, suporte e manutenção para garantir o seu uptime, entre em contato conosco pelo formulário.