WordPress 6.5.2 Maintenance et publication sécurisée

Note : WordPress 6.5.1 n'a pas été publié en raison de problèmes liés au paquetage initial. 6.5.2 est la première version mineure de WordPress 6.5.

Cette version de sécurité et de maintenance corrige2 Erreurs de baseet12 Corrections de bugs de l'éditeur de blocset 1 correctif de sécurité. La même vulnérabilité affecte à la fois le système central de WordPress et le plugin Gutenberg, tous deux problématiques.

Une version plus sûre est désormais disponible et nous vous recommandons vivement de mettre à jour votre site web dès que possible !. En outre, WordPress.org propose un portage en amont, de sorte que les autres versions majeures de WordPress (6.1 et plus) peuvent être facilement mises à jour, afin de garantir la sécurité de votre site.

Vous pouvez facilement mettre à jour votre WordPress vers la dernière version 6.5.2 de deux façons : l'une est directement à partir de notre site web.barre de navigationCliquez "Télécharger WordPress", puis sélectionnez "Dernière version de WordPress"Télécharger ; deuxièmement, dans votreTableau de bord WordPressdans la section "C", cliquez sur le bouton "mettre à jour"Cliquez ensuite sur "Mises à jour immédiates". Si votre site prend en charge les mises à jour automatiques en arrière-plan, le processus de mise à jour démarrera automatiquement sans que vous ayez à le faire manuellement.

WordPress 6.5.2 est une version à cycle court, et la prochaine version majeure seraWordPress6.6Il est prévu que leLettre datée du 16 juillet 2024 du représentant permanent de l'Union européenne (UE)Libération. Afin de garantir la sécurité et la fonctionnalité de votre site web, il est recommandé de le surveiller et de le mettre à jour avec la dernière version.Actualités WordPress.

Scripts intersites (XSS)

Une vulnérabilité XSS a été découverte dans WordPress, qui pourrait permettre à des pirates d'introduire des scripts malveillants sur des sites web. Une fois que le pirate a réussi, les utilisateurs qui visitent ces pages sont vulnérables.

Il existe trois types principaux de vulnérabilités XSS, mais les plus courantes dans les plugins WordPress, les thèmes et eux-mêmes sont Reflective XSS (XSS par réflexion) et Stored XSS (XSS stocké).

Le XSS réflexif exige que l'utilisateur clique sur un lien spécifique, ce qui rend l'attaque plus difficile pour les pirates, car il exige également la coopération de l'utilisateur pour mener à bien l'attaque.

Le XSS stocké est un type de vulnérabilité plus grave, car il permet aux pirates de télécharger des scripts malveillants sur un site web et d'attaquer ensuite les personnes qui visitent ce site. Cette fois, la vulnérabilité trouvée dans WordPress est de ce type.

Mais la bonne nouvelle, c'est que la menace n'est pas si effrayante, car le pirate doit d'abord obtenir un accès au site, au moins au niveau des contributeurs, afin d'exploiter la vulnérabilité.

Cette vulnérabilité est considérée comme une menace moyenne, avec un score de 6,4 sur 10 selon le système CVSS (Common Vulnerability Scoring System).

Wordfence décrit la vulnérabilité :

"En raison d'un échappement de sortie insuffisant sur les noms d'affichage, WordPress Core est susceptible de subir des attaques de script intersites stockées via le nom d'affichage de l'utilisateur dans le bloc Avatar dans les versions 6.5.2 et antérieures. Cela permet à un attaquant authentifié avec un accès de niveau Contributeur et plus d'injecter des scripts web arbitraires dans une page, qui sont exécutés chaque fois qu'un utilisateur visite la page injectée."

Qu'il s'agisse des responsables de WordPress ou de nous, fidèle utilisateur de WordPress avec des années d'expérience en matière de développement, il est conseillé aux utilisateurs de mettre à jour leur site web dès que possible afin d'éviter des problèmes inutiles.