Zu WordPress ist ein neues Update auf die Version 6.5.5 erscheinen, welches 3 Sicherheitslücken schließt.
Diese Version enthält drei Sicherheitsfixes. Da es sich um eine Sicherheitsversion handelt, wird empfohlen, dass ihr eure Websites sofort aktualisiert. Diese Nebenversion enthält außerdem drei Fehlerbehebungen im Core.
- A cross-site scripting (XSS) vulnerability affecting the HTML API
- A cross-site scripting (XSS) vulnerability affecting the Template Part block
- A path traversal issue affecting sites hosted on Windows
Ihr könnt WordPress 6.5.5 entweder manuell von WordPress.org herunterladen oder das WordPress-Dashboard besuchen, auf „Updates“ und dann auf „Jetzt aktualisieren“ klicken. Wenn eure Websites automatische Hintergrundaktualisierungen unterstützen, beginnt der Aktualisierungsvorgang automatisch.
Wer genau wissen möchte, welche Securityfixes die neue Version bereit hält, kann sich über diesen Link genauer informieren.
Wie immer gilt, sicherheitshalber vor dem Update ein Backup machen, sofern sich WordPress nicht schon selbst aktualisiert hat, je nach Konfiguration.
WordPress 6.5.5 ist eine Kurzzyklusversion. Die nächste Hauptversion wird Version 6.6 sein, die für den 16. Juli 2024 geplant ist.
