本日(日本時間12月13日)昼前よりWordPressの自動更新が始まっています。WordPress4.9.8がWordPress4.9.9に、WordPress5.0がWordPress5.0.1に更新されました。

先週WordPress5.0がリリースされたばかりですので、何らかの脆弱性があって緊急にアップデートされたものと思われます。

WordPressの日本語ページではまだ情報が更新されていません。WordPress.orgでも情報がまだ少ない状態です。

チェンジログによると更新されたファイルは下記のようです。
/wp-admin/includes/ajax-actions.php
/wp-admin/includes/class-wp-screen.php
/wp-admin/includes/post.php
/wp-admin/about.php
/wp-admin/post.php
/wp-includes/class-wp.php
/wp-includes/functions.php
/wp-includes/general-template.php
/wp-includes/kses.php
/wp-includes/ms-deprecated.php
/wp-includes/version.php
/wp-activate.php/wp-login.php

ブログによるとVersion 5.0.1はセキュリティリリースだとのことで、3.7以降のすべてのバージョンで至急更新することが強く推奨されています。
WordPress 5.0.1 Security Release

PHPオブジェクトインジェジェクション、コメント欄でのクロスサイトスクリプティング、authorやcontributorが権限外の操作を行える、ユーザー登録画面が検索エンジンにインデックスされて、個人情報が漏れる可能性があるなどの脆弱性があるようです。

自動更新になっていないウェブサイト(ホームページ)の管理者は、至急アップデートしましょう。

今回のアップデートに対応してプラグインやテーマファイルも順次更新されています。プラグインも早めに更新しておいたほうがよさそうです。

とくにWooCommerceなどのECサイト(ネットショップ)はデータベースのバックアップを取ってからアップデートを行いましょう。

できればプラグインやテーマはバックアップしておいたほうがよいでしょう。万一トラブルがあったら切り戻しできます。

土曜日の茨木市の天気(2018年12月8日)

朝も日中も気温が下がりました。晴れましたが気温は10℃くらいまでしか上がりませんでした。

日曜日の茨木市の天気(2018年12月9日)

晴れる予報でしたが曇りがちでした。10℃に届かず今年一番の寒さになりました。

月曜日の茨木市の天気(2018年12月10日)

晴れ間もありましたが気温は10℃に達しませんでした。

一昨日の茨木市の天気(2018年12月11日)

朝が冷え込みました。夕方から雨になりました。夜はしっかり降りました。

昨日の茨木市の天気(2018年12月12日)

朝には雨が上がりましたが曇りがちな一日でした。朝は暖かめで気温はひさしぶりに15℃近くまで上がりました。

今日の茨木市の天気(2018年12月13日)

晴れる予報でしたが曇りがちな一日でした。最高気温は10℃くらいどまりでした。

脆弱性対応か、WordPress4.9系が4.9.9に、5.0が5.0.1に更新

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

CAPTCHA


このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください

Yahoo!ショッピング制作(申込~開店フルサポート)86,400円から
独自ドメインのインターネット通販サイト構築(運用支援オプションあり)86,400円から
スマホ対応のウェブサイト制作(ホームページ制作)32,400円から