Távoli kódfuttatáshoz vezető hibát is javít a WordPress 7.1.4
Az alaprendszer frissítése közben jelentkező, távoli kódfuttatáshoz vezető hibát is kijavítja a WordPress 7.1.4. A biztonsági csomag több szerkesztési és adminisztrációs felületet érint; a fejlesztők az oldalak mielőbbi frissítését javasolják.
A frissítési folyamatban is volt hiba
A 2026. október 28-án megjelent kiadás az alaprendszer frissítése során fellépő versenyhelyzetet javítja, amely távoli kódfuttatáshoz vezethet. A csomag emellett több, tárolt tartalmon keresztüli, webhelyek közötti parancsfuttatási hibát is megszüntet.
A felsorolt problémák között szerkesztői, szerzői vagy közreműködői jogosultsághoz kötött esetek is szerepelnek. Érintett a személyes adatok törlésére vonatkozó kérelmek képernyője, valamint a hozzászólások lapozását és a bejegyzések közötti navigációt kezelő blokkok címkéi.
Nem publikált módosítások is láthatóvá válhattak
Egy információszivárgási hiba a megjelenés testreszabásakor elmentett, de még nem publikált módosításokat bejelentkezés nélküli látogatók számára is hozzáférhetővé tette.
Külön jogosultsági probléma érintette azokat az egyedi szerepköröket, amelyek hozzászólásokat moderálhatnak. Ezek olyan bejegyzések jegyzeteit is olvashatták, szerkeszthették és törölhették, amelyek tartalmát egyébként nem módosíthatták.
A javítások az interaktív funkciókat kezelő Interactivity API több elemére is kiterjednek. A felsorolás szolgáltatásmegtagadást okozó problémákat, valamint adminisztrációs oldalak betöltését lehetővé tevő esetet is tartalmaz.
Régebbi WordPress-verziókhoz is készültek javítások
A fejlesztők a korábbi WordPress-verziókhoz is elérhetővé tették a biztonsági korrekciókat. A forrás ezek pontos kiadásszámait nem sorolja fel.
A csomag további védelmi módosításokat tartalmaz a többwebhelyes működés felhasználókezelő képernyőin, illetve a kép- és lejátszásilista-blokkokban. A beépített gyökértanúsítványokat is frissíti az eMudhra visszavonása miatt.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum