Lançamento WordPress 6.3.2

WordPress 6.3.2 – Atualização de manutenção e segurança

Esta versão de segurança e manutenção apresenta 19 correções de erros no núcleo, 22 correções de erros para o editor de blocos e 8 correções de segurança.

O WordPress 6.3.2 é uma versão de ciclo curto. Você pode revisar um resumo das atualizações de manutenção nesta versão lendo o anúncio do release candidate.
Por se tratar de uma versão de segurança, é recomendável atualizar seus sites imediatamente. Também estão disponíveis correções para as versões 4.1 e posteriores do WordPress.

O próximo grande lançamento será a versão 6.4 planejada para 7 de novembro de 2023.

Se você tiver sites que suportam atualizações automáticas em segundo plano, o processo de atualização começará automaticamente.

Você pode baixar o WordPress 6.3.2 em WordPress.org ou visitar o painel do WordPress, clicar em “Atualizações” e, em seguida, clicar em “Atualizar agora”.

Para obter mais informações sobre esta versão, visite o site HelpHub.

Atualizações de segurança incluídas nesta versão

A equipe de segurança gostaria de agradecer aos seguintes colaboradores, por relatarem vulnerabilidades de forma responsável e permitirem que elas fossem corrigidas nesta versão:

• Marc Montpas, da Automattic, por encontrar uma possível divulgação de endereços de e-mail de usuários.
• Marc Montpas da Automattic por encontrar uma vulnerabilidade do RCE POP Chains.
• Rafie Muhammad e Edouard L do Patchstack, juntamente com uma auditoria terceirizada encomendada pelo WordPress para cada um, identificando independentemente um problema de XSS no bloco de navegação de posts.
• Jb Audras da equipe de segurança do WordPress e Rafie Muhammad do Patchstack por descobrirem independentemente um problema em que comentários em posts privados poderiam vazar para outros usuários.
• John Blackbourn (equipe de segurança do WordPress), James Golovich, J.D Grimes, Numan Turle e WhiteCyberSec, cada um identificando independentemente uma maneira de o usuário logado executar qualquer shortcode.
• mascara7784 e uma auditoria de segurança terceirizada identificaram uma vulnerabilidade XSS na tela de senha do aplicativo.
• Jorge Costa do time do núcleo do WordPress, por identificar vulnerabilidade XSS no bloco de notas de rodapé.
• s5s e raouf_maklouf por identificar independentemente uma vulnerabilidade DoS de envenenamento de cache.

Fonte: WordPress.org – (https://wordpress.org/news/2023/08/wordpress-6-3-1-maintenance-release/)

 

Baixe o WordPress agora mesmo!

WordPress Brasil – Todas as Versões

WordPress Brasil – ÚLTIMA VERSÃO (Recomendado)