ウェブマーケテイングの ちから。 ウェブライティングの ちから。

複数のセキュリティ問題に対応

• ユーザー生成データ内のショートコードを解析するテーマをブロックします。
• 添付ファイルのサムネイルを更新する際の CSRF の問題に対処。　CSRF:クロスサイトリクエストフォージェリ (cross-site request forgeries)は、 Webアプリケーションの脆弱性の一つ、もしくはそれを利用した攻撃。　またはXSRF：リクエスト強要、セッションライディング (session riding) とも呼ばれます。
• オープン埋め込み自動検出を介して XSS を許可する欠陥に対処。
• 権限の低いユーザーのブロック属性での KSES サニタイズをバイパスしてしまう問題に対処。 (サニタイジングとはHTMLとして意味のある文字を別の文字列に置き換える処理のことです。)

WordPress 6.2.1 Security & Maintenance release複数のセキュリティ問題に対応このマイナーリリースでは、コアの20のバグの修正とブロックエディターの10のバグの修正が行われています。セキュリティ対応を含むリリースのため、ブランチ 6.2をお使いの場合は直ぐにアップデートをお勧めします。またxn--ecka7j.biz