WordPress 4.9.7 ist jetzt verfügbar. Dies ist ein Sicherheits- und Wartungs-Release für alle Versionen seit WordPress 3.7. Es wird dringend empfohlen, WordPress-Websites sofort zu aktualisieren.
WordPress-Versionen 4.9.6 und früher sind von einer Medienausgabe betroffen, die es einem Benutzer mit bestimmten Rechten ermöglichen könnte, Dateien außerhalb des Upload-Verzeichnisses zu löschen.
Vielen Dank an Slavco für die Meldung der ursprünglichen Problematik und Matt Barry für die Meldung verwandter Probleme.
17 weitere Fehler wurden in WordPress 4.9.7 behoben. Besonders hervorzuheben sind:
- Taxonomie: Verbessertes Cache-Handling für Term-Abfragen.
- Beiträge, Inhaltstypen: Löscht das Beitrags-Passwort-Cookie beim Abmelden.
- Widgets: Ermöglicht grundlegende HTML-Tags in den Beschreibungen von Sidebars auf der Widgets-Admin-Seite.
- WordPress-Veranstaltungen-und-Neuigkeiten-Widget: Zeigt immer das nächstgelegene WordCamp an, auch wenn zuerst mehrere Meetups stattfinden.
- Datenschutz: Stellt sicher, dass der Inhalt der Standard-Datenschutzrichtlinie keinen fatalen Fehler verursacht, wenn Regeln außerhalb des Admin-Kontextes gelöscht werden.
Du kannst WordPress 4.9.7 hier herunterladen oder über das Dashboard aktualisieren; klick dafür im Adminbereich links auf Dashboard -> Aktualisierungen -> Jetzt aktualisieren. Websites, auf denen die automatischen Hintergrund-Updates aktiviert wurden, erhalten das Update im Lauf der nächsten Stunden automatisch.
Die bisher geplante WordPress-Version 4.9.7 wird nun als WordPress-Version 4.9.8 bezeichnet und entspricht dem gestern veröffentlichten Zeitplan.
Vielen Dank an alle, die zur Entwicklung von WordPress 4.9.7 beigetragen haben:
1naveengiri, Aaron Jorbin, abdullahramzan, alejandroxlopez, Andrew Ozz, Arun, Birgir Erlendsson (birgire), BjornW, Boone Gorges, Brandon Kraft, Chetan Prajapati, David Herrera, Felix Arntz, Gareth, Ian Dunn, ibelanger, John Blackbourn, Jonathan Desrosiers, Joy, khaihong, lbenicio, Leander Iversen, mermel, metalandcoffee, Migrated to @jeffpaul, palmiak, Sergey Biryukov, skoldin, Subrata Sarkar, Towhidul Islam, warmlaundry und YuriV.