WordPress 4.7.3 – Sechs Sicherheitslücken wurden behoben

English version: WordPress 4.7.3 – six security issues has been fixed

Dies ist ein Sicherheitsupdate für alle vorherigen Versionen. Wir empfehlen Ihnen dringend, Ihre Websites umgehend zu aktualisieren.

WordPress-Versionen 4.7.2 und ältere Versionen sind von sechs Sicherheitslücken betroffen:

1. Cross-Site-Scripting (XSS) über Metadaten von Mediendateien. Gemeldet von Chris Andrè Dale , Yorick Koster und Simon P. Briggs.
2. Steuerzeichen können die Validierung von Weiterleitungs-URLs täuschen. Bericht von Daniel Chatfield .
3. Unbeabsichtigt hinzugefügte Dateien können von Administratoren mithilfe der Löschfunktion des Plugins gelöscht werden. Gemeldet von xuliang .
4. Cross-Site-Scripting (XSS) über Video-URLs in YouTube-Einbettungen. Gemeldet von Marc Montpas .
5. Cross-Site-Scripting (XSS) über Taxonomiebegriffsnamen. Gemeldet von Delta .
6. Cross-Site-Request-Forgery (CSRF) bei Press This führt zu übermäßiger Serverauslastung. Bericht von Sipke Mellema.

Zusätzlich zu den oben genannten Sicherheitsproblemen wurden 12 Fehler in der REST-API behoben. Ja, Sie haben sie wieder: 12 neue Gründe, warum Sie den Zugriff auf die REST-API einschränken oder sie komplett deaktivieren sollten, wie ich bereits empfohlen habe .