WordPress 7.1.3 corrige 7 falhas de segurança; atualização imediata é recomendada

O WordPress 7.1.3 já está disponível trazendo uma importante atualização de manutenção e segurança para uma das plataformas de criação de sites mais utilizadas do mundo. A nova versão corrige 7 problemas de segurança e 4 bugs, e usuários são orientados a manter suas instalações atualizadas.

O lançamento também dá continuidade a uma sequência de atualizações da série 7.1. As versões WordPress 7.1.1 e 7.1.2 já haviam solucionado problemas de segurança e diversos bugs antes da chegada da versão 7.1.3.

WordPress 7.1.3 corrige 7 problemas de segurança

Entre as correções presentes no WordPress 7.1.3 está uma vulnerabilidade de XSS armazenado envolvendo a administração de comentários, além de uma falha de injeção SQL de segunda ordem relacionada ao sistema de exportação WXR.

Também foi solucionado um problema de negação de serviço (DoS) relacionado ao método WP_Http::make_absolute_url().

Outra correção impede que usuários com nível de Autor tenham acesso indevido à possibilidade de fixar publicações.

A atualização também resolve uma situação que poderia permitir a exposição de comentários de publicações privadas ou ainda não publicadas sem autenticação.

A lista de segurança inclui ainda uma vulnerabilidade XSS relacionada às incorporações do Imgur e uma falha envolvendo parâmetros enviados ao hook {status}_{type}.

WordPress recebeu três atualizações na série 7.1

O WordPress vem recebendo uma sequência de atualizações de manutenção e segurança.

A versão 7.1.1 corrigiu problemas de segurança e 36 bugs.

Posteriormente, o WordPress 7.1.2 foi disponibilizado para solucionar um problema de segurança.

Agora, o WordPress 7.1.3 adiciona novas correções, solucionando 7 problemas de segurança e outros 4 bugs.

A sequência ficou assim:

• WordPress 7.1.1: correções de segurança e 36 bugs;
• WordPress 7.1.2: correção de um problema de segurança;
• WordPress 7.1.3: 7 problemas de segurança e 4 bugs corrigidos.

Quem utiliza WordPress deve atualizar

Por envolver vulnerabilidades de segurança, administradores devem verificar qual versão está atualmente instalada.

A consulta pode ser feita diretamente no painel do site em Painel > Atualizações. Caso o WordPress 7.1.3 esteja disponível, a atualização pode ser realizada pelo próprio painel.

Sites configurados para receber atualizações automáticas em segundo plano também podem receber a nova versão automaticamente.

Antes de qualquer atualização manual em um site importante, é recomendável manter um backup atualizado dos arquivos e do banco de dados.

Depois da instalação, também é importante conferir o funcionamento do tema, plugins, editor de publicações e demais recursos utilizados pelo site.

Correções chegam também a versões anteriores

As correções de segurança também estão sendo disponibilizadas para versões anteriores elegíveis do WordPress, chegando até a linha 4.7.

Apesar disso, manter uma instalação muito antiga não é recomendado. O ideal é utilizar uma versão atual e compatível com os temas e plugins necessários ao funcionamento do site.

Download do WordPress

A versão atualizada pode ser obtida diretamente no site oficial brasileiro do WordPress:

Download: https://br.wordpress.org/download/