WordPress 6.9.4: de puntjes op de i voor je beveiliging

Het is een drukke week voor WordPress-beheerders. Nadat gisteren versies 6.9.2 en 6.9.3 verschenen om beveiligingslekken en weergaveproblemen op te lossen, bleek dat de klus nog niet volledig geklaard was. Het security team ontdekte dat enkele lekken nog niet helemaal dichtgetimmerd waren. Daarom is WordPress 6.9.4 nu beschikbaar gesteld.

Wat is er precies opgelost?

In deze nieuwe update zijn drie specifieke beveiligingspunten aangepakt die in de vorige versies nog openstonden:

• Een probleem met de manier waarop bestanden worden verwerkt (PclZip path traversal).
• Een lek waarbij onbevoegden toegang konden krijgen tot de Notes-functie.
• Een kwetsbaarheid in een externe bibliotheek die WordPress gebruikt voor mediabestanden (getID3).

Het klinkt technisch, en dat is het ook, maar de kernboodschap is simpel: deze update zorgt ervoor dat kwaadwillenden geen voet tussen de deur krijgen.

Geen zorgen voor onze onderhoudsklanten

Bij Welldotcom maken we hier geen punt van. Voor klanten met een update en onderhoudspakket hebben we de situatie volledig onder controle. Wij zorgen ervoor dat jouw website direct wordt bijgewerkt naar versie 6.9.4. Je hoeft dus zelf niet in de gaten te houden welke versie op welk moment uitkomt; dat regelen wij tot in de puntjes.

Beheer je de site zelf?

Als je zelf verantwoordelijk bent voor de techniek van je website, is ons advies helder: update direct naar WordPress 6.9.4. Je vindt de update in je dashboard onder het kopje updates. Het is een kleine moeite die een hoop ellende kan voorkomen.

Heb je hulp nodig bij het uitvoeren van deze updates of wil je in de toekomst ook nergens meer naar omkijken? Laat het ons weten, dan prikken we een moment om de mogelijkheden te bespreken.