وردپرس 6.2.1 انتشار و نگهداری و امنیت – اخبار وردپرس

وردپرس 6.2.1 اکنون در دسترس است!

این ویژگی های انتشار جزئی 20 رفع اشکال در Core و 10 رفع اشکال برای ویرایشگر بلوک. می توانید خلاصه ای از به روزرسانی های تعمیر و نگهداری در این نسخه را با خواندن آن مرور کنید انتشار اطلاعیه نامزد.

این نسخه همچنین دارای چندین اصلاح امنیتی است. از آنجایی که این نسخه امنیتی است، توصیه می شود فورا سایت های خود را به روز کنید. تمام نسخه های از وردپرس 4.1 نیز به روز شده اند.

WordPress 6.2.1 یک نسخه کوتاه مدت است. نسخه اصلی بعدی خواهد بود نسخه 6.3 برای آگوست 2023 برنامه ریزی شده است.

اگر سایت هایی دارید که از به روزرسانی خودکار پس زمینه پشتیبانی می کنند، فرآیند به روزرسانی به طور خودکار آغاز می شود.

تو می توانی وردپرس 6.2.1 را از WordPress.org دانلود کنیدیا از داشبورد وردپرس خود دیدن کنید، روی «به روزرسانی ها» کلیک کنید و سپس روی «اکنون به روزرسانی» کلیک کنید.

برای اطلاعات بیشتر در مورد این نسخه، لطفا از سایت HelpHub دیدن کنید.

به روز رسانی های امنیتی در این نسخه گنجانده شده است

تیم امنیتی از افراد زیر برای گزارش مسئولانه آسیب پذیری ها و اجازه رفع آنها در این نسخه تشکر می کند.

• مسدود کردن تم ها برای تجزیه کدهای کوتاه در داده های تولید شده توسط کاربر. با تشکر از لیام گلدی موتور WP برای گزارش این موضوع
• یک مشکل CSRF در حال به روزرسانی ریز عکس های پیوست. گزارش شده توسط جان بلکبورن از تیم امنیتی وردپرس
• نقصی که به XSS از طریق کشف خودکار تعبیه شده باز اجازه می دهد. به طور مستقل توسط Jakub Żoczek گزارش شده است امنیت و در طی یک ممیزی امنیتی شخص ثالث
• دور زدن پاکسازی KSES در ویژگی های بلوک برای کاربران کم امتیاز. در طی یک ممیزی امنیتی شخص ثالث کشف شد.
• مشکل پیمایش مسیر از طریق فایل های ترجمه. به طور مستقل توسط راموئل گال و طی یک ممیزی امنیتی شخص ثالث گزارش شده است.

با تشکر از این مشارکت کنندگان وردپرس

این انتشار توسط طوفان جی بی، جورج مامداشویلی، سرگئی بریوکوف و پیتر ویلسون.

وردپرس 6.2.1 بدون مشارکت افراد زیر امکان پذیر نبود. هماهنگی ناهمزمان آنها برای ارائه تعمیرات و تعمیرات امنیتی در یک نسخه پایدار گواهی بر قدرت و توانایی جامعه وردپرس است.

آدام سیلورستاین، آکی هامانو، که در، اندرو اوز، اندرو بیول، آندره، آری استاتوپولوس، بیرگیت پاولی-هک، چیراگ راتد، کالین استوارت، دنیل ریچاردز، دیوید باوموالد، دیوید بینووک، دنیس اسنل، devshagor، درومیل کومبانی، دومینیک شیلینگ، الا، جورج مامداشویلی، ایزابلا بریسون، طوفان جی بی، جو دولسون، جان آ.، جان بلکبورن، جاناتان دسروزیر، خوان ما گاریدو، جولیت ریندرز فولمر، کای هائو، کیلی (ترپمال)، مارک، Marine EVAIN، مت ویبی، موکش پنچال، و دب، نیک دیگو، نیک پاپ، نیک تسکوراس، پاوان پاتیل، پیتر ویلسون، پویکپوئیک، ریاد بنگوئلا، رایان که، اسکات ریلی، سرگئی بریوکوف، استیون برنهارت، tmatsuur، TobiasBg، تونیا مورک، درسته، درجی، مسیرهای وستون، و روح آدم.

نحوه مشارکت

برای مشارکت در توسعه هسته وردپرس، به Trac بروید، یک بلیط انتخاب کنیدو به گفتگو در #هسته و کانال های #6-3-release- leads. کمک خواستن؟ بررسی کنید راهنمای اصلی مشارکت کننده.

با تشکر از @سرگئیبیریوکوف برای تصحیح