WordPress-Entwickler kündigen die Veröffentlichung eines wichtigen Sicherheitspatches an. Das Update mit der Build-Nummer 6.0.2 bringt 12 Bugfixes, fünf Keyfixes und schließt drei damit zusammenhängende Sicherheitslücken. Gerade wegen letzterem sollte der Patch schnellstmöglich von WordPress-Admins installiert werden. WordPress bedankt sich bei den Leuten, die die Sicherheitsprobleme gefunden haben, insbesondere im entsprechenden Blogbeitrag – dies sind Fariskhi Vidyan für das Auffinden einer möglichen AQL-Injection in der Link-API, Khalilov Moe für die Identifizierung einer XSS-Schwachstelle und John Blackbourn von ihrem eigenen Team WordPress Security. CVS-Scores für die drei Rohlinge sind noch nicht bekannt. Die nächste Major-Version von WordPress (6.1), in der voraussichtlich wieder neue Features zu erwarten sind, ist für den 1. November 2022 geplant. (win)


title: “Drei Wordpress Schwachstellen Geschlossen Dringendes Update Empfohlen Klmat” ShowToc: true date: “2022-12-11” author: “Roberta Wilson”


WordPress-Entwickler kündigen die Veröffentlichung eines wichtigen Sicherheitspatches an. Das Update mit der Build-Nummer 6.0.2 bringt 12 Bugfixes, fünf Keyfixes und schließt drei damit zusammenhängende Sicherheitslücken. Gerade wegen letzterem sollte der Patch schnellstmöglich von WordPress-Admins installiert werden. WordPress bedankt sich bei den Leuten, die die Sicherheitsprobleme gefunden haben, insbesondere im entsprechenden Blogbeitrag – dies sind Fariskhi Vidyan für das Auffinden einer möglichen AQL-Injection in der Link-API, Khalilov Moe für die Identifizierung einer XSS-Schwachstelle und John Blackbourn von ihrem eigenen Team WordPress Security. CVS-Scores für die drei Rohlinge sind noch nicht bekannt. Die nächste Major-Version von WordPress (6.1), in der voraussichtlich wieder neue Features zu erwarten sind, ist für den 1. November 2022 geplant. (win)