Aggiornamenti di sicurezza per WordPress 5.4.1
WordPress ha rilasciato degli aggiornamenti della sicurezza per tutte le versioni WordPress dalla 3.7 alla 5.4 portando la versione alla 5.4.1.
In particolare l’aggiornamento inserisce delle fix per queste vulenrabilità:
- An issue where password reset tokens were not properly invalidated
- An issue where certain private posts can be viewed unauthenticated
- An XSS issue in the Customizer
- An XSS issue in the search block
- An XSS issue in
wp-object-cache
- An XSS issue in file uploads
- A stored XSS vulnerability in the WordPress customizer
- An authenticated XSS issue in the block editor
Per maggiori informazioni trovate il post originale a questo link: https://wordpress.org/news/2020/04/wordpress-5-4-1/