Pembaruan Keamanan WordPress – Log Mesin Pencari
WordPress telah mengumumkan pembaruan yang memperbaiki tujuh belas bug dan tujuh kerentanan. WordPress secara otomatis memperbarui situs ke WordPress 5.4.1.
Penting untuk memverifikasi bahwa instalasi WordPress Anda telah diperbarui ke WordPress versi 5.4.
Kerentanan di banyak situs
WordPress telah menambal perangkat lunaknya untuk menangani beberapa masalah keamanan lintas situs (XSS). Ada dua jenis, XSS bersertifikat dan XSS.
Kerentanan lintas situs (XSS) memungkinkan penyerang menyuntikkan kode berbahaya ke situs web yang rentan.
Skrip antar-situs yang diautentikasi (XSS yang diautentikasi) adalah kerentanan yang sama, yang hanya terjadi ketika pengguna masuk. Pengguna bisa siapa saja, dari anggota situs hingga tingkat admin.
Kerentanan XSS dapat digunakan untuk menyerang pengunjung situs web serta memodifikasi situs WordPress. Jenis kerentanan ini dapat digunakan sebagai gelombang serangan pertama yang dapat dibuka dan membuka jalan untuk serangan yang lebih serius.
Untuk alasan ini, penting untuk mengetahui kerentanan XSS dan selalu memperbarui instalasi WordPress Anda dengan versi terbaru.
Pembaruan perangkat lunak tidak terbatas pada memperbaiki kerentanan XSS. Ada juga jenis kerentanan lainnya.
Tangkapan Layar Pembaruan Keamanan WordPress 5.4.1
Tidak semua situs web diperbarui secara otomatis
WordPress memperhatikan bahwa WordPress menginstal dari WordPress 3.7 dan kemudian diperbarui secara otomatis. Ini berarti instalasi WordPress kurang dari 3,7 mereka tidak diperbarui secara otomatis.
Pengumuman resmi WordPress berarti bahwa versi kurang dari 3.7 masih rentan karena kerentanan ini mempengaruhi semua versi WordPress pada 5.4. Adalah bijaksana untuk memperbarui semua instalasi WordPress sebelumnya ke yang terbaru untuk menghindari kerentanan WordPress sebelumnya.
Menurut pengumuman resmi WordPress:
“Rilis keamanan dan pemeliharaan ini berisi 17 perbaikan bug. 7 perbaikan keamanan. Karena ini adalah rilis keamanan, Anda harus segera memperbarui situs Anda.”
Perbaikan
Ada 17 perbaikan bug dalam rilis ini. Bug umum yang diperbaiki adalah banyak file media yang rusak yang memengaruhi beberapa browser dan memperbaiki konflik dengan plugin tertentu, di antara banyak lainnya.
Baca pengumuman resmi WordPress di sini:
WordPress 5.4.1
WordPress 5.4.1
