WordPress 7.1.4 – aktualizacja bezpieczeństwa: 21 podatności

WordPress 7.1.4 to wydanie bezpieczeństwa: łata 21 podatności obecnych w wersji 7.1.2 i wcześniejszych. Poniżej lista z bazy podatności, którą sprawdzamy przy każdym monitorowanym WordPressie.

Co naprawia WordPress 7.1.4

• WP 4.9 - 7.1.3 - Editor+ Stored XSS via Data Erasure Requests (WPScan)
• Stored XSS in Multisite Network Users Screen (Defense-in-Depth) (WPScan)
• WP 6.9 - 7.1.3 - Post Note Disclosure, Modification and Deletion via Comment Moderation Capability (WPScan)
• Unauthenticated RCE During Core Update (WPScan)
• WP 5.0 - 7.1.3 - Contributor+ Stored XSS via Customizer Selective Refresh (WPScan)
• WP 4.9 - 7.1.3 - Unauthenticated Customizer Changeset Disclosure (WPScan)
• WP 6.7 - 7.1.3 - Contributor+ Stored XSS via Categories Block (WPScan)
• WP 6.4 - 7.1.3 - Contributor+ Stored XSS via Playlist and Image Blocks (WPScan)
• WP 6.5 - 7.1.3 - Contributor+ Stored XSS via Interactivity API Context Namespace Pollution (WPScan)
• WP 6.4 - 7.1.3 - Contributor+ Stored XSS via Interactivity API Bind Directive Prototype Pollution (WPScan)
• WP 6.5 - 7.1.3 - Contributor+ Stored XSS via Interactivity API Style Directive Object Write (WPScan)
• WP 6.6 - 7.1.3 - Contributor+ Stored XSS via Script Module Data Shadowing (WPScan)
• WP 6.4 - 7.1.3 - Contributor+ Stored XSS via Interactivity API Prototype-Chain Property Injection (WPScan)
• WP 6.5 - 7.1.3 - Contributor+ Stored DoS via Interactivity API Bindings (WPScan)
• WP 6.4 - 7.1.3 - Contributor+ Stored XSS via Interactivity API href Binding (WPScan)
• WP 6.6 - 7.1.3 - Author+ Stored XSS via Interactivity Router (WPScan)
• WP 6.5 - 7.1.3 - Contributor+ Stored XSS via Interactivity API Event Handler Bindings (WPScan)
• WP 5.9 - 7.1.3 - Contributor+ Stored XSS via Comments Pagination Previous Block (WPScan)
• WP 5.0 - 7.1.3 - Contributor+ Stored XSS via Block Markup Parsing (WPScan)
• WP 5.9 - 7.1.3 - Contributor+ Stored XSS via Comments Pagination Next Block (WPScan)
• WP 6.6 - 7.1.3 - Contributor+ KSES Restriction Bypass via Interactivity API Object Bindings (WPScan)

Nazwy podatności podajemy w oryginalnym brzmieniu z bazy WPScan. Pełną listę dla każdej wersji znajdziesz w naszej bazie podatności WordPress (CVE).

Jak sprawdzić, czy Twoja strona jest podatna

Wersję WordPressa zobaczysz w Pulpit → Aktualizacje. Każda wersja niższa niż 7.1.4 w tej gałęzi ma wymienione wyżej luki. Jeśli nie masz dostępu do panelu, wpisz adres w darmowym skanerze strony — pokaże wersję i liczbę znanych podatności bez logowania.

Jak bezpiecznie zaktualizować

• Zrób pełną kopię plików i bazy danych.
• Jeśli masz środowisko testowe, zaktualizuj najpierw tam.
• Zaktualizuj do wersji 7.1.4 (Pulpit → Aktualizacje) i sprawdź, czy automatyczne aktualizacje wydań pomniejszych nie są wyłączone.
• Po aktualizacji sprawdź logowanie, formularze i — w sklepie — koszyk oraz płatności.

Ten wpis powstał automatycznie na podstawie bazy podatności w dniu, w którym pojawiły się w niej poprawki z wydania 7.1.4. Lista jest uzupełniana, gdy baza dostaje kolejne wpisy.