これは過去のものにも影響する『セキュリティメンテナンス』とされています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨日でしたでしょうか、早くもWordPressの更新版『WordPress 5.0.1』が公開されました。

今日はそのニュースをお伝えします。

WordPress 5.0.1への更新を強く推奨

WordPressのブログニュースを見る限り、今回のリリースは『WordPress 3.7以降のすべてのバージョン』に対するセキュリティリリースで、『すぐにサイトを更新することを強くお勧めします』とされています。

リスクを考えると、『WordPress 5.0″ベボ”』へのアップデートを様子見していた方もアップデートせざるを得ないとも言えます。

以下、発見された脆弱性の内容です。

１．著者が許可されていないファイルを削除するためにメタデータを変更できてしまう

２．著者が特別に細工された入力で許可されていないタイプの投稿を作成できる可能性がある

３．コントリビュータがPHPオブジェクトインジェクションの結果としてメタデータを作成できてしまう

４．コントリビュータがより高い権限を持つユーザーからの新しいコメントを編集し、クロスサイトスクリプティングの脆弱性を招く可能性がある

５．特別に細工されたURL入力が、状況によってはクロスサイトスクリプティングの脆弱性を引き起こす可能性がある

（WordPress本体は影響を受けていなかったが、プラグインはいくつかの状況にある可能性がある）

６．ユーザーアクティベーション画面を検索エンジンで索引付けすることができ、電子メールアドレスの公開につながり、場合によってはデフォルトのパスワードが生成される

７．Apacheホストサイトの作者がMIME検証をバイパスする細工されたファイルをアップロードし、クロスサイトスクリプティングの脆弱性を引き起こす

早めの段階でWordPress 5.0.1へアップデートされることがお勧めです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

1週間投稿をお休みしてしまいましたので久しぶりの投稿です。

さて、2017年12月にリリースされた『WordPress 4.9』から1年ぶりにメジャーバージョンアップが行われ、『WordPress 5.0″ベボ”』がリリースされました。

今日はそれについてお伝えします。

WordPress 5.0″ベボ”でエディタが刷新

今回のメジャーバージョンアップで一番大きな変更は『エディタ』が刷新されたことでしょう。

昨今においてはブロックと呼ばれる要素を組み合わせて構成する方法が主流になりつつあるようで、WordPress 5.0においてもそのエディタが導入されました。

活版印刷技術の発明者『ヨハネス・グーテンベルク』にちなみ、『Gutenberg（グーテンベルク）』と名付けられたようです。

この方式のエディタ、『WordPress 4.9.8』の時にプラグインとしてリリースされており、その段階からテスト的に使えるようにはなっていましたが、今回のメジャーリリースで正式に本体のエディタとして採用されたようです。

しかし、インターネット上での評判を見ているとこれは賛否両論で、新たなエディタが使えるようになったことを歓迎している声もあれば、慣れないエディタに変わってしまったために使いづらいという声もあります。

私も現時点においては後者の意見を持つ者の一人で、WordPress 5.0 RC版の時に少しだけ試してみたのですが、従来のエディタの方が使いやすいというイメージしかありませんでした。

しかし、慣れれば便利なエディタとなってくるのでしょう。

また、新しいエディタ『Gutenberg（グーテンベルク）』がどうしても使いづらい（効率が悪い）という方は『Classic Editor』というプラグインが用意されていますので、それをインストールすれば従来のエディタが使えるようになります。

この『Classic Editor』は2021年までサポートされるようですので、当面の間はこのプラグインを使って従来通りの投稿が行えるようにはなります。

可能であれば、正式な環境にはこの『Classic Editor』プラグインを入れて記事編集などを行い、別の環境を1つ構築し、そこでは新しい『Gutenberg（グーテンベルク）』を使って作業をしてみると良いかもしれません。

参考までに、『WordPress 5.0″ベボ”』の動画を載せておきます。