WordPress 7.1.3 corregge sette falle: aggiornate subito

WordPress 7.1.3, pubblicato il 6 ottobre, corregge sette vulnerabilità di sicurezza e quattro bug. Il team raccomanda di aggiornare subito i siti: questa volta il numero dopo il punto non indica soltanto piccoli ritocchi.

Tra le falle c’è un problema nella schermata di amministrazione dei commenti: un commento in attesa di approvazione poteva far eseguire codice JavaScript nel browser di chi lo gestiva. Un’altra vulnerabilità permetteva di leggere senza autenticazione i commenti di articoli privati o non ancora pubblicati. Le correzioni riguardano anche gli incorporamenti Imgur, l’esportazione WXR e un problema che poteva rendere il sito indisponibile.

L’aggiornamento si installa da Bacheca → Aggiornamenti; sui siti con aggiornamenti automatici in background abilitati, il processo partirà automaticamente. Le correzioni di sicurezza vengono riportate, dove necessario, anche sui rami precedenti fino alla serie 4.7, ma il lavoro è ancora in corso. Solo la versione più recente di WordPress è supportata attivamente.