Das WordPress-Entwicklungsteam hat gestern die Version 6.3.2 herausgebracht. In dieser Version zur Sicherheit und Wartung wurden laut Angaben von WordPress insgesamt 19 Fehlerbehebungen für den Kernbereich, 22 für den Blockeditor und 8 spezifische Sicherheitskorrekturen durchgeführt. Unter den behobenen Sicherheitslücken war eine, die das Preisgeben von Nutzer-E-Mail-Adressen zuließ. Außerdem wurden eine RCE-POP-Chains-Sicherheitslücke, ein XSS-Issue im Post-Link-Navigationsbereich und ein Fehler behoben, durch den registrierte Nutzer jeden gewünschten Shortcode hätten verwenden können.
Wir empfehlen, aufgrund des Sicherheitscharakters der Version, Ihre Websites umgehend zu aktualisieren. Zudem sind Rückübertragungen für frühere bedeutende WordPress-Versionen, ab 4.1, vorhanden.
Das nächste große Update (Version 6.4) ist für den 07. November 2023 geplant.
