本日(日本時間12月13日)昼前よりWordPressの自動更新が始まっています。WordPress4.9.8がWordPress4.9.9に、WordPress5.0がWordPress5.0.1に更新されました。
先週WordPress5.0がリリースされたばかりですので、何らかの脆弱性があって緊急にアップデートされたものと思われます。
WordPressの日本語ページではまだ情報が更新されていません。WordPress.orgでも情報がまだ少ない状態です。
チェンジログによると更新されたファイルは下記のようです。
/wp-admin/includes/ajax-actions.php
/wp-admin/includes/class-wp-screen.php
/wp-admin/includes/post.php
/wp-admin/about.php
/wp-admin/post.php
/wp-includes/class-wp.php
/wp-includes/functions.php
/wp-includes/general-template.php
/wp-includes/kses.php
/wp-includes/ms-deprecated.php
/wp-includes/version.php
/wp-activate.php/wp-login.php
ブログによるとVersion 5.0.1はセキュリティリリースだとのことで、3.7以降のすべてのバージョンで至急更新することが強く推奨されています。
WordPress 5.0.1 Security Release
PHPオブジェクトインジェジェクション、コメント欄でのクロスサイトスクリプティング、authorやcontributorが権限外の操作を行える、ユーザー登録画面が検索エンジンにインデックスされて、個人情報が漏れる可能性があるなどの脆弱性があるようです。
自動更新になっていないウェブサイト(ホームページ)の管理者は、至急アップデートしましょう。
今回のアップデートに対応してプラグインやテーマファイルも順次更新されています。プラグインも早めに更新しておいたほうがよさそうです。
とくにWooCommerceなどのECサイト(ネットショップ)はデータベースのバックアップを取ってからアップデートを行いましょう。
できればプラグインやテーマはバックアップしておいたほうがよいでしょう。万一トラブルがあったら切り戻しできます。
土曜日の茨木市の天気(2018年12月8日)
朝も日中も気温が下がりました。晴れましたが気温は10℃くらいまでしか上がりませんでした。
日曜日の茨木市の天気(2018年12月9日)
晴れる予報でしたが曇りがちでした。10℃に届かず今年一番の寒さになりました。
月曜日の茨木市の天気(2018年12月10日)
晴れ間もありましたが気温は10℃に達しませんでした。
一昨日の茨木市の天気(2018年12月11日)
朝が冷え込みました。夕方から雨になりました。夜はしっかり降りました。
昨日の茨木市の天気(2018年12月12日)
朝には雨が上がりましたが曇りがちな一日でした。朝は暖かめで気温はひさしぶりに15℃近くまで上がりました。
今日の茨木市の天気(2018年12月13日)
晴れる予報でしたが曇りがちな一日でした。最高気温は10℃くらいどまりでした。