Er is een nieuwe beveiligingsupdate voor WordPress beschikbaar: versie 7.0.2. Deze update dicht twee serieuze beveiligingslekken. Omdat het om een kritieke release gaat, is het advies om je website zo snel mogelijk bij te werken.
Wat is er precies opgelost?
De ontwikkelaars van WordPress hebben twee specifieke kwetsbaarheden aangepakt:
- Een SQL-injectieprobleem dat via een omweg misbruikt kon worden.
- Een lek in de REST API dat kon leiden tot het uitvoeren van schadelijke code op afstand (Remote Code Execution).
Beide lekken zijn gedicht om te voorkomen dat kwaadwillenden toegang krijgen tot je database of de server achter je website.
Welke WordPress versies betreft dit?
Draai je niet op de allernieuwste hoofdversie? Ook voor verschillende oudere versies zijn er direct updates beschikbaar gesteld:
- WordPress 7.0 is bijgewerkt naar versie 7.0.2.
- WordPress 6.9 is bijgewerkt naar versie 6.9.5.
- WordPress 6.8 is bijgewerkt naar versie 6.8.6.
- De testversie van WordPress 7.1 heeft een update gekregen naar 7.1 beta2.
Website-installaties die ouder zijn dan WordPress 6.8 zijn niet gevoelig voor deze specifieke lekken. Toch blijft het verstandig om altijd een actuele en ondersteunde versie te gebruiken.
Hoe voer je de update uit?
Op veel websites start het updateproces automatisch via het ingebouwde achtergrondsysteem. Vanwege de ernst van de lekken heeft het team van WordPress.org voor getroffen versies zelfs geforceerde automatische updates ingeschakeld.
Wil je niet wachten en direct controleren of je site veilig is? Dat kan in een paar stappen:
- Log in op het Dashboard van je WordPress site.
- Klik in het menu op Updates.
- Klik op Nu bijwerken.
Geen punt van maken
Onderhoud en beveiliging horen er nu eenmaal bij als je met een CMS werkt. Wil je liever dat wij de updates controleren, testen en tot in de puntjes voor je regelen? Neem gerust even contact met ons op.
Kennis omzetten in resultaat?
Een informatief artikel is een goed startpunt. Maar de echte groei voor je bedrijf zit in de professionele uitvoering. Geen tijd of zin om zelf met de techniek, het ontwerp of de vindbaarheid van je website aan de slag te gaan? Als jouw partner nemen we dit werk graag volledig uit handen. Zo kun jij je focussen op wat echt telt: je onderneming.