17.05.2017, 09:30 Uhr Hinweis: Wir haben in diesem Artikel Provisions-Links verwendet und sie durch "*" gekennzeichnet. Erfolgt über diese Links eine Bestellung, erhält t3n.de eine Provision.

Am 16. Mai wurde WordPress 4.7.5 veröffentlicht. Die neue Version des beliebten CMS behebt neben einigen Bugs auch sechs Sicherheitslücken.

WordPress 4.7.5: Sicherheitslücken betreffen alle vorherigen Versionen

Die mit 4.7.5 geschlossenen Lücken betreffen WordPress 4.7.4 und frühere – sofern ihr also noch nicht die neueste Version installiert habt, solltet ihr das Update möglichst schnell installieren. Die folgenden Sicherheitslücken wurden behoben:

1. Ungenügende Redirect-Validierung in der HTTP-Klasse.
2. Falsches Handling von Post-Meta-Datenwerten in der XML-RPC-API.
3. Mangelnde Capability-Überprüfung für Post-Meta-Daten in der XML-RPC-API.
4. Eine Cross-Site-Request-Forgery-Lücke (CRSF) in dem „filesystem credentials dialog“.
5. Eine Cross-Site-Scripting-Lücke (XSS) beim Versuch, große Dateien hochzuladen.
6. Eine XSS-Lücke im Zusammenhang mit dem Customizer.

Daneben behebt die neue WordPress-Version noch drei Bugs für den 4.7-Zweig. Nähere Infos gibt es im Release-Beitrag, den Release-Notes und der Liste aller Änderungen.

Falls ihr die automatischen Updates nicht deaktiviert habt, ist die neue Version vermutlich schon bei euch aktiv. Andernfalls könnt ihr das Update ganz normal über das Backend installieren.