آپدیت امنیتی وردپرس 7.1.1 منتشر شد؛وردپرس نسخه 7.1.1 رو منتشر کرده که علاوه بر رفع چند باگ، ۱۱ مشکل امنیتی رو هم برطرف می‌کنه.
یکی از موارد جالب این آپدیت، باگیه که در شرایط خاص می‌تونست با باز شدن یک لینک دستکاری‌شده توسط ادمینِ لاگین‌شده، باعث نصب و Preview شدن یک قالب بدون کلیک روی Install بشه.
البته این مشکل به‌تنهایی به معنی هک شدن سایت نیست؛ اما در ترکیب با ضعف‌های امنیتی دیگه می‌تونست بخشی از یک زنجیره حمله باشه.
چند مورد دیگه هم توی این نسخه برطرف شده:
• چند آسیب‌پذیری XSS
• مشکل Path Traversal در REST API
• چند ایراد مربوط به سطح دسترسی
• مشکلاتی که می‌تونستن باعث افشای اطلاعات بشن
اگه سایت وردپرسی دارید، بعد از گرفتن بکاپ، Core وردپرس رو به آخرین نسخه آپدیت کنید.
