WordPress 4.7.3 – sei problemi di sicurezza sono stati risolti

English version: WordPress 4.7.3 – six security issues has been fixed

Questa è una versione di sicurezza per tutte le versioni precedenti e ti consigliamo vivamente di aggiornare immediatamente i tuoi siti.

Le versioni 4.7.2 e precedenti di WordPress sono interessate da sei problemi di sicurezza:

1. Cross-site scripting (XSS) tramite metadati di file multimediali. Segnalato da Chris Andrè Dale , Yorick Koster e Simon P. Briggs.
2. I caratteri di controllo possono ingannare la convalida dell'URL di reindirizzamento. Segnalato da Daniel Chatfield .
3. I file indesiderati possono essere eliminati dagli amministratori utilizzando la funzionalità di eliminazione del plug-in. Segnalato da xuliang .
4. Cross-site scripting (XSS) tramite l'URL del video negli incorporamenti di YouTube. Segnalato da Marc Montpas .
5. Cross-site scripting (XSS) tramite i nomi dei termini della tassonomia. Segnalato da Delta .
6. Falsificazione di richieste tra siti (CSRF) nella stampa Questo porta a un uso eccessivo delle risorse del server. Segnalato da Sipke Mellema.

Oltre ai problemi di sicurezza di cui sopra, sono stati corretti 12 bug nell'API REST. Sì, li hai di nuovo, 12 nuovi motivi per cui dovresti limitare l'accesso o disabilitare completamente l'API REST come ti consiglio in precedenza .