WordPress 5.2.3已经发布,包含针对六个漏洞和29个漏洞或增强功能的修复程序。由于WordPress是威胁演员希望托管其恶意广告系列的常见目标,因此所有WordPress用户必须尽快升级到最新版本。
要升级到WordPress 5.2.3,您可以下载并手动安装或从WordPress管理仪表板中升级,方法是单击“ 更新” ,然后单击“立即更新”,如下所示。
在此版本中,WordPress修复了5个XSS漏洞和一个开放的重定向漏洞。所有这些漏洞都是由第三方研究人员发现的,如下所述。
向RIPS科技公司的Simon Scannell寻找和披露两个问题的道具。第一个是贡献者在帖子预览中发现的跨站点脚本(XSS)漏洞。第二个是存储的评论中的跨站点脚本漏洞。
向Tim Coen道歉,披露了URL的验证和清理可能导致开放重定向的问题。
Anshul Jain向媒体上传过程中披露反映的跨站点脚本的道具。
Fortinet FortiGuard Labs的Zhouyuan Yang的道具在短代码预览中披露了跨站点脚本(XSS)的漏洞。
向核心安全团队的Ian Dunn发布道具,用于查找和披露可在仪表板中找到反映的跨站点脚本的案例。
来自NCC Group的Soroush Dalili(@irsdl)的道具,披露了可能导致跨站点脚本(XSS)攻击的URL清理问题。
可以在WordPress网站上找到此版本中的完整更改列表。