Ενημέρωση ασφαλείας WordPress 4.6.1

H Automattic μόλις κυκλοφόρησε την νέα έκδοση του WordPress 4.6.1. Είναι μια ενημέρωση ασφαλείας, καθώς οι προηγούμενες εκδόσεις από την WordPress 4.6 και μετά επηρεάζονται από δύο κενά ασφάλειας:

Ένα cross-site scripting (XSS) μέσω του αρχείου κάποιας εικόνας, που αναφέρθηκε από τον ερευνητή του SumOfPwn, Cengiz Han Sahin
και ένα path traversal στον uploader πακέτων αναβάθμισης, που ανέφερε ο Dominik Schilling από την ομάδα ασφαλείας της WordPress.

Η έκδοση WordPress 4.6.1 διορθώνει επίσης 15 bugs της έκδοσης 4.6 που μπορείτε να δείτε στο παρακάτω link:

Version_4.6.1

Αρχεία που άλλαξαν:

wp-admin/about.php
wp-admin/js/editor-expand.js
wp-admin/js/editor-expand.min.js
wp-admin/includes/media.php
wp-admin/includes/class-file-upload-upgrader.php
wp-admin/includes/class-language-pack-upgrader.php
wp-includes/wp-db.php
wp-includes/pluggable.php
wp-includes/script-loader.php
wp-includes/general-template.php
wp-includes/css/editor.css
wp-includes/css/editor.min.css
wp-includes/css/editor-rtl.css
wp-includes/css/editor-rtl.min.css
wp-includes/functions.php
wp-includes/class-wp-editor.php
wp-includes/taxonomy.php
wp-includes/load.php
wp-includes/version.php
wp-includes/class-http.php
wp-includes/js/tinymce/skins/wordpress/wp-content.css
wp-includes/js/jquery/jquery.masonry.min.js
wp-includes/Requests/Transport/cURL.php
wp-includes/revision.php
wp-content/plugins
readme.html