WordPress Sicherheitsupdate erschienen

Geschrieben von Danijel Mlinarevic am 6. Juli 2018 in CMS, WordPress

Mit dem WordPress Update 4.9.7 erhält das meistgenutzte CMS der Welt einen Patch für gefundene Sicherheitslücken.

Dazu wurden noch 17 kleinere Bugs im System behoben. Generell erhielten alle WordPress Versionen ab 3.7 ein Update, da sie von der Gefährdung betroffen waren. Durch die Sicherheitslücke konnten Angreifer mit bestimmten Rechten durch eine Medienausgabe Dateien außerhalb des Upload-Verzeichnisses löschen.

Besonders nennenswert unter den 17 Fehlern, die durch den Patch behoben wurden, war die Behebung eines Fatal Errors in der Standard Datenschutzrichtlinie. Dieser erschien, wenn Regeln außerhalb des Admin-Kontextes gelöscht wurden. Ferner gab es noch Verbesserungen im Cache-Handling von Term-Abfragen. Zudem wird bei den WordPress Veranstaltungen und Neuigkeiten nun immer das nächstgelegene „WordCamp“ angezeigt. Durch eine weitere Anpassung können nun Grundlegende HTML Tags in den Sidebar Beschreibungen auf der Widgets-Admin Seite angezeigt werden. Die genaue Liste aller Änderungen und Inhalte des Updates finden Sie auf wordpress.org.

Da eine wichtige Sicherheitslücke geschlossen wurde, empfiehlt auch der Entwickler jedem Webseitenbetreiber, das WordPress Update zum nächstmöglichen Zeitpunkt einzuspielen. Wenn Sie sich in Zukunft nicht mehr selbstständig um alle WordPress Updates kümmern möchten, können Sie auch unseren WordPress Update Complete Service nutzen, der Teil von unserem WordPress Hosting ist.

Tags:WordPress Sicherheitslücke, WordPress Sicherheitsupdate

Danijel Mlinarevic

Als Gründer von DM Solutions, Leiter und Support-Junkie setze ich mich für die Belange unserer Kunden ein. Auch bei Fragen zum Webhosting, zu Servern und individuellen Anpassungen stehe ich gerne zur Verfügung. Wir finden für jede Anforderung eine passende Lösung!