Versie 5.3.1 van WordPress is uitgebracht. Deze beveiligings- en onderhoudsrelease bevat 46 bugfixes en verbeteringen. Bovendien voegt het een aantal beveiligingsfixes toe – zie onderaan op onze website voor de volledige release note.
Dit is een short-cycle update en de volgende grote release zal versie 5.4 zijn.
Release note:
Als u sites heeft die automatische achtergrondupdates ondersteunen, zijn ze het updateproces al gestart.
Beveiligingsupdates
Vier beveiligingsproblemen zijn van invloed op WordPress versies 5.3 en eerder; versie 5.3.1 corrigeert ze, het is aan te raden om te updaten naar de nieuwe versie. Als u nog niet hebt bijgewerkt tot 5.3, zijn er ook bijgewerkte versies van 5.2 en eerder die de beveiligingsproblemen oplossen.
- Props to Daniel Bachhuber for finding an issue where an unprivileged user could make a post sticky via the REST API.
- Props to Simon Scannell of RIPS Technologies for finding and disclosing an issue where cross-site scripting (XSS) could be stored in well-crafted links.
- Props to the WordPress.org Security Team for hardening
wp_kses_bad_protocol()to ensure that it is aware of the named colon attribute. - Props to Nguyen The Duc for discovering a stored XSS vulnerability using block editor content.
Onderhoudsupdates
Hier zijn aantal punten en verbeteringen
- Administration: improvements to admin form controls height and alignment standardization (see related dev note), dashboard widget links accessibility and alternate color scheme readability issues (see related dev note).
- Block editor: fix Edge scrolling issues and intermittent JavaScript issues.
- Bundled themes: add customizer option