今回のリリースは6件のセキュリティ問題を修正した『セキュリティリリース』となります。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

日本時間の昨日、『WordPress』の更新版『WordPress 5.2.4』が公開されました。

今日はそのニュースをお伝えします。

WordPress 5.2.4セキュリティアップデート

さて、今回のリリースは『WordPress 5.2.3以前のバージョン』で影響を受けるとされる『セキュリティリリース』となります。

『すぐにサイトを更新することを強くお勧めします』といったコメントは特別ありませんでしたがアップデートすることが無難でしょう。

以下、アップデートの内容です。

・格納型XSS(クロスサイトスクリプティング)がカスタマイザー経由で追加される可能性の問題が発見された件の修正

・認証されていない投稿を表示する方法が見つかった件の修正

・JavaScriptをスタイルタグに挿入する格納型XSSの作成方法が発見された件の修正

・Vary: Origin ヘッダーを介して JSON GETリクエストのキャッシュをポイズニングする方法が見つかった件の修正

・URLの検証方法でサーバーサイドリクエストフォージェリが発見された件の修正

・管理画面のリファラーバリデーションに関連する問題を発見された件の修正

以上のようになっています。

いつもの通り、早めの段階で『WordPress 5.2.4』へアップデートされることがお勧めです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先週『WordPress 5.0.1』の記事を投稿したと思いきや、早くも『WordPress 5.0.2』がリリースされました。

今日はそれをお伝えします。

WordPress 5.0.2 メンテナスリリース

今回の『WordPress 5.0.2』は脆弱性対策を行ったセキュリティリリースではないため、『すぐにサイトを更新することを強くお勧めします』というコメントはありません。

ただし、73ものバグ（不具合）を修正した『メンテナスリリース』のため、アップデートする方がベターかと思われます。

内容は以下の通りです。

このリリースで最もフォーカスしたのは、ブロックエディターのパフォーマンス改善でした。計測パフォーマンスでは、200のブロックを持つ投稿に対して330%高速化しています。

こちらが追加の注目点のうちのいくつかです。

・全部で45のブロックエディターの改善が含まれています（14のパフォーマンス強化と31のバグ修正） 。
・17のブロックエディター関連のバグをすべての同梱しているテーマに渡って修正しました。
・スクリプトの読み込みに関する国際化（i18n） の問題も修正されました。

以上のようにWordPressの公式サイトには投稿されています。

特別な理由がない限りアップデート更新をしておくことがお勧めです。