WordPress 4.7.3 – sei problemi di sicurezza risolti

English version: WordPress 4.7.3 – six security issues has been fixed

Questa è una versione di sicurezza per tutte le versioni precedenti e ti consigliamo vivamente di aggiornare immediatamente i tuoi siti.

Le versioni di WordPress 4.7.2 e precedenti sono interessate da sei problemi di sicurezza:

1. Cross-site scripting (XSS) tramite metadati di file multimediali. Segnalato da Chris Andrè Dale , Yorick Koster e Simon P. Briggs.
2. I caratteri di controllo possono ingannare la convalida dell'URL di reindirizzamento. Segnalato da Daniel Chatfield .
3. I file indesiderati possono essere eliminati dagli amministratori utilizzando la funzionalità di eliminazione del plug-in. Segnalato da Xuliang .
4. Cross-site scripting (XSS) tramite URL video negli incorporamenti di YouTube. Segnalato da Marc Montpas .
5. Cross-site scripting (XSS) tramite nomi di termini della tassonomia. Segnalato da Delta .
6. Falsificazione delle richieste tra siti (CSRF) nella stampa Ciò porta a un utilizzo eccessivo delle risorse del server. Segnalato da Sipke Mellema.

Oltre ai problemi di sicurezza sopra menzionati, sono stati risolti 12 bug nell'API REST. Sì, li hai di nuovo, 12 nuovi motivi per cui dovresti limitare l'accesso o disabilitare completamente l'API REST come consigliato in precedenza .