WordPress-Update auf Version 5.5.2 erschienen

WordPress Update auf Version 5.5.2 erschienen

Donnerstag, 29. Oktober 2020 | WordPress

Was ist im WordPress Update enthalten?

Seit dem 29.10.2020 steht das WordPress Update auf Version 5.5.2 zum Download bereit. Dieses WordPress Update schließt 10 Sicherheitslücken, behebt 14 Fehler und enthält zudem viele Neuerungen und einige Verbesserungen.

Wir empfehlen daher die zeitnahe Installation des WordPress Update und weisen zudem noch einmal darauf hin, dass durch Updates wichtige Sicherheitslücken geschlossen werden und somit Fehler in WordPress selbst behoben werden. Vor allem das Schließen von Sicherheitslücken steht immer im Fokus der Entwickler des WordPress CMS, außerdem ist die Sicherheit und vor allem die Datensicherheit Ihrer WordPress Webseite auch, und vor allem, im Sinne Ihrer Besucher.

Bedenken Sie auch die Wichtigkeit der Updates im Bezug auf die Datenschutzgrundverordnung, somit auch Ihrer Haftung gegenüber den Besuchern bezüglich der gespeicherten Daten.

Was ist neu in WordPress 5.5.2?

Geschlossene Sicherheitslücken

  • Hardened deserialization requests
  • Fix to disable spam embeds from disabled sites on a multisite network
  • Fixed an issue that could lead to XSS from global variables
  • Fixed an issue surrounding privilege escalation in XML-RPC
  • Fixed an issue around privilege escalation around post commenting via XML-RPC
  • Method where a DoS attack could lead to RCE
  • Method to store XSS in post slugs
  • Method to bypass protected meta that could lead to arbitrary file deletion
  • Method that could lead to CSRF

Behobene Fehler

Alle Fehlerkorrekturen, Verbesserungen und Erweiterungen können unter https://core.trac.wordpress.org/query?milestone=5.5.2&order=priority nachgelesen werden.

Die Releasenote im Original (englische Sprache) können Sie unter https://wordpress.org/news/2020/10/wordpress-5-5-2-security-and-maintenance-release/ einsehen, die deutsche Version steht unter https://de.wordpress.org/2020/10/wordpress-5-5-2-sicherheits-und-wartungs-release/ zur Verfügung.

Die Liste ist nur in englischer Sprache verfügbar, folglich steht keine Übersetzung zur Verfügung. Sollten Sie dennoch eine Übersetzung benötigen empfehlen wir ihnen DeepL.

Sie haben Fragen, benötigen eine kostenlose Beratung oder ein Angebot?

Kontaktieren Sie uns und wir setzen uns zeitnah mit ihnen in Verbindung, beraten Sie telefonisch und/oder erstellen Ihnen ein unverbindliches und kostenloses Angebot!
Kontaktieren Sie uns