WordPress 6.4.3 ist eine sog. Kurzzyklusversion: Die nächste Hauptversion wird Version 6.5 sein, die für den 26. März 2024 geplant ist. Eine Zusammenfassung der Wartungsupdates in dieser Version könnt ihr in der Ankündigung zum Release Candidate lesen.
https://wordpress.org/news/2024/01/w…curity-release/
Maintenance & Security release
Diese Sicherheits- und Wartungsversion enthält 5 Fehlerkorrekturen für Core, 16 Fehlerkorrekturen für den Blockeditor und 2 Sicherheitskorrekturen.
Da es sich um eine Sicherheitsversion handelt, wird empfohlen, dass Ihr eure Websites sofort aktualisiert.
Backports sind auch für andere große WordPress-Versionen, 4.1 und höher, verfügbar.
Ihr könnt WordPress 6.4.3 von WordPress.org herunterladen oder euer WordPress-Dashboard aufruft, auf „Updates“ und dann auf „Jetzt aktualisieren“ klickt. Wenn ihr Websites habt, die automatische Hintergrundaktualisierungen unterstützen, beginnt der Aktualisierungsvorgang automatisch.
Das Sicherheitsteam möchte den folgenden Personen dafür danken, dass sie Schwachstellen verantwortungsbewusst gemeldet und deren Behebung in dieser Version ermöglicht haben:
m4tuto zum Finden einer PHP-Datei-Upload-Umgehung über den Plugin-Installer (erfordert Administratorrechte).
@_s_n_t von @pentestltd arbeitet mit der Trend Micro Zero Day Initiative zusammen, um eine Schwachstelle in RCE POP Chains zu finden.
Mehr Infos & Hinweise - : https://wordpress.org/news/2024/01/w…curity-release/