WordPress 6.2.1 freigegeben

Veröffentlicht am 16. Mai 2023 von Günter Born

Die Entwickler haben zum 16. Mai 2023 WordPress Version 6.2.1 veröffentlicht. Es handelt sich um ein Wartungs- und Sicherheitsupdate, welches 30 Fehler behebt. Details lassen sich in den Veröffentlichungsmitteilungen nachlesen.

Dieser Beitrag wurde unter WordPress abgelegt und mit verschlagwortet. Setze ein Lesezeichen für den Permalink.

4 Kommentare zu WordPress 6.2.1 freigegeben

  1. Anonym sagt:
    16. Mai 2023 um 23:45 Uhr

    Und zu heute auch gefixten Sicherheitslücken bis zurück in den WordPress 4.8.x Zweig(!) steht ausser "A CSRF issue updating attachment thumbnails" und "A flaw allowing XSS via open embed auto discovery" nichts weiter zu den nötigen Voraussetzungen bzw. zum Impact in den Veröffentlichungsmitteilungen und es gibt dazu auch kein Ticket im WordPress Core Trac.

    WordPress im Security by Obscurity Modus unterwegs…

    Antworten
  2. Gabi sagt:
    18. Mai 2023 um 09:23 Uhr

    Und Vorsicht bei den neuartigen Block Themes und Shortcodes, denn die funktionieren ab 6.2.1 einfach nicht mehr.

    Technische Hintergründe Fehlanzeige, nur schwammig ein halber Satz.

    Grosses Chaos: https://core.trac.wordpress.org/ticket/58333

    Antworten
  3. Anonym sagt:
    20. Mai 2023 um 09:57 Uhr

    Wie man sich selbst in die Tasche lügt, wenn man mit dem 6.2.1 Update erstmal tausende Websites zerstört hat:

    The issue above was originally patched in the 6.2.1 release, but needed further hardening here in 6.2.2

    Release notes WordPress: https://wordpress.org/news/2023/05/wordpress-6-2-2-security-release/

    Die Bezeichnung "further hardening" in dem Zusammenhang ist einfach nur lächerlich, Sorry to say.

    Antworten

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht. Wegen Missbrauchs bin ich gezwungen, Name und E-Mail als Pflichtfelder beim Kommentieren zu aktivieren. Wählt ggf. einen (noch nicht benutzten) Alias-Namen und verwendet ggf. eine Dummy-Mail-Adresse (z.B. t@hotkev.com).

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.