Какие уязвимости закрыты в обновлении
Разработчики рекомендуют установить обновление немедленно. Исправления портируются на старые ветки WordPress, начиная с версии 4.7.
Критическая ошибка и исправления багов
Четвертая ошибка признана критической. Она вызывала фатальный сбой при загрузке изображений на хостингах без расширения PHP - DOM (ext-dom). WordPress 7.0 начал использовать классы DOMDocument и DOMXPath, не проверяя наличие этого расширения. Попытка загрузить изображение на таком хостинге приводила к фатальной ошибке и полному прекращению процесса.
Код с этой ошибкой был в релизе 134 дня до первого сообщения о ней. Это указывает, что большинство хостинг-провайдеров уже предоставляют необходимое расширение. Для тех, кто столкнулся с проблемой, обновление до версии 7.1.3 - единственное рабочее решение, восстанавливающее функциональность загрузки медиафайлов.
Выводы из материала очевидны: обновление 7.1.3 является обязательным к установке. Оно закрывает семь уязвимостей разной степени серьезности и одну критическую ошибку, которая могла полностью парализовать процесс загрузки изображений на некоторых хостингах. Факт, что ошибка оставалась незамеченной 134 дня, говорит о ее относительной редкости, но это не отменяет ее критичности для затронутых пользователей. Перенос исправлений на старые ветки, начиная с 4.7, обеспечивает защиту для широкого круга сайтов, которые не всегда обновляются до последней мажорной версии. Игнорирование этого обновления оставляет сайт открытым для атак, использующих перечисленные уязвимости, и рискует столкнуться с критическим сбоем при работе с медиафайлами.
