WordPress 4.9.5 Безопасность и поддержка

О3-04-2018 стал доступен для обновления WordPress 4.9.5. Это релиз безопасности и обслуживания для всех версий. Рекомендовано немедленное обновление своих сайтов.

WordPress 4.9.5

В версиях WordPress 4.9.4 и ранее обнаружены три проблемы безопасности. 4.9.5 были реализованы следующие исправления:

Не обрабатывать localhost по умолчанию как один хост.
Использовать безопасные перенаправления при перенаправлении страницы в систему, если SSL принудительно.
Гарантия, что строка версий правильно экранирована для использования в тегах генератора.

Кроме этого в WordPress 4.9.5 были исправлены еще двадцать пять других ошибок. Особо следует отметить:

Восстановлены предыдущие стили для коротких кодов заголовков.
Теперь поддерживается обрезка на устройствах с сенсорным экраном.
Для большей ясности были обновлены различные строки, такие как сообщения об ошибках.
Исправлена позиция заполнитель при загрузке.
Пользовательские функции nonce в клиенте JavaScript REST API были согласованы на всей базе кода.
Улучшена совместимость с PHP 7.2.

Загрузите WordPress 4.9.5 или перейдите на вкладку Консоль → Обновления и нажмите «Обновить сейчас». Сайты, которые поддерживают автоматическое обновление, уже закончили автоматическое обновление.