WordPress 7 0 3 beveiligingsupdate vannacht uitgekomen

Bij MijnHostingPartner.nl staat veiligheid voorop. Daarom informeren we je direct over een belangrijke update die zojuist is uitgebracht door het WordPress-team: WordPress 7.0.3. 

Net zoals de laatste release, is deze uitgave ook weer een die belangrijke beveiligingsupdates in zich heeft verwerkt. En dus van absolute noodzaak is om zo snel mogelijk te installeren. Deze release is een cruciale beveiligingsupdate en bevat oplossingen voor diverse kwetsbaarheden. Om je website optimaal te beschermen tegen mogelijke risico's, adviseren wij al onze klanten om direct de update naar versie 7.0.3 uit te voeren.

Wat is er veranderd in WordPress 7.0.3?

WordPress 7.0.3 pakt verschillende beveiligingslekken aan die in eerdere versies zijn aangetroffen. Onder de verholpen punten vallen onder andere:  Cross-site Scripting (XSS) kwetsbaarheden: Diverse varianten van XSS-aanvallen (zoals een pre-auth XSS op het inlogscherm en stored XSS in emoji-instellingen en Post Content-blokken) zijn gedicht.  

Rechten en Toegang: Een probleem met bevoegdheidsverhoging (privilege escalation) op multisite-netwerken is opgelost, evenals verbeteringen in de URL-validatie om Server-Side Request Forgery (SSRF) te voorkomen.  

Informatiebeveiliging: Onbedoelde blootstelling van reacties op wachtwoordbeveiligde berichten en lekken in comment feeds zijn verholpen.  

Het is essentieel om je WordPress-website altijd up-to-date te houden, zeker wanneer het om een beveiligingsupdate als deze gaat. 

Hoe voer je de update uit?

Je kunt de update eenvoudig en snel uitvoeren via je WordPress Dashboard: Log in op je WordPress hosting, ga naar Dashboard → Updates en klik op Nu bijwerken.  

Automatische achtergrondupdates: Websites die automatische achtergrondupdates ondersteunen, worden binnenkort automatisch bijgewerkt. We raden je echter aan om in je dashboard te controleren of de update al is afgerond.  In vrijwel alle gevallen raden we aan om de automatische updates van WordPress voor alle onderdelen aan te hebben staan. Het voorkomt vaak meer dan dat dit problemen veroorzaakt. Waar mogelijk, zet dus voor zowel Thema’s, Plugins, en WordPress zelf de automatische updates aan. En zorg ervoor dat je hiervan op de hoogte wordt gesteld per email wanneer wat wordt bijgewerkt. Zo kan je altijd hier een betere grip ophouden wanneer je dient in te grijpen.

Tip van MijnHostingPartner.nl: Maak voor de zekerheid altijd even een backup van je website via FTP en PHPmyAdmin of een backup-plugin voordat je updates uitvoert!  

Hulp of vragen?

Heb je vragen over deze update, lukt het updaten niet of wil je advies over de beveiliging van jouw WordPress-website? Onze helpdesk staat klaar om je te ondersteunen via de bekende supportkanalen.