2022年8月30日 WordPress 6.0.2 セキュリティおよびメンテナンス がリリースされました
This security and maintenance release features
- 12 bug fixes on Core,
- 5 bug fixes for the Block Editor,
- 3 security fixes.
it is recommended that you update your sites immediately. All versions since WordPress 3.7 have also been updated.
(google翻訳)
このセキュリティおよびメンテナンス リリースには、Coreの12 件のバグ修正、Block Editor の5 件のバグ修正、および 3 件のセキュリティ修正が含まれています。
これはセキュリティ リリースであるため、サイトをすぐに更新することをお勧めします。
WordPress 3.7 以降のすべてのバージョンも更新されています。
Security updates included in this release
The security team would like to thank the following people for responsibly reporting vulnerabilities, and allowing them to be fixed in this release:
- FVD for finding a possible SQL injection within the Link API.
- Khalilov Moe for finding an XSS vulnerability on the Plugins screen.
- John Blackbourn of the WordPress security team, for finding an output escaping issue within
the_meta()
.
(google翻訳)
セキュリティ チームは、責任を持って脆弱性を報告し、このリリースでの修正を許可してくれた次の方々に感謝します。
- リンク API 内で SQL インジェクションの可能性を見つけるためのFVD 。
- プラグイン画面で XSS 脆弱性を発見したKhalilov Moe 。
- 内で出力エスケープの問題を発見した WordPress セキュリティ チームのJohn Blackbourn
the_meta()
。