WordPress a publié la version 7.1.4 comme mise à jour de sécurité, corrigeant plusieurs problèmes du cœur, dont des XSS stockées, un risque d’exécution de code à distance pendant la mise à niveau et des problèmes de contrôle d’accès. Mettez à jour immédiatement vers 7.1.4; les correctifs pour les branches antérieures éligibles étaient en cours de rétroportage au moment de l’avis.
Source : WordPress 7.1.4
Analyse technique
L’avis énumère plusieurs catégories de problèmes corrigés sans fournir de CVE ni attribuer des versions affectées précises à chaque problème. Il annonce des rétroportages jusqu’à la branche 4.7, alors en cours.
Impact, versions et correctif
Action recommandée
Mettre à jour vers WordPress 7.1.4 immédiatement; appliquer les rétroportages lorsqu’ils sont disponibles pour les branches prises en charge.
Sources
Priorisation DFS : P4 · 1 source(s).