WordPress 5.7.1 – Atualização de manutenção e segurança

O WordPress 5.7.1 já está disponível!

Esta versão de manutenção e segurança apresenta 26 correções de erros, além de duas correções de segurança. Como este é um lançamento de segurança, é recomendável que você atualize seus sites imediatamente. Todas as versões desde o WordPress 4.7 também foram atualizadas.

O WordPress 5.7.1 é uma versão de segurança e manutenção de ciclo curto. O próximo lançamento principal será a versão 5.8.

Você pode baixar o WordPress 5.7.1 em WordPress.org ou visite seu Painel → Atualizações e clique em Atualizar agora.

Se você tiver sites que suportam atualizações automáticas em segundo plano, eles já iniciaram o processo de atualização.

Correções de segurança

Dois problemas de segurança afetam as versões do WordPress entre 4.7 e 5.7. Se você ainda não atualizou para 5.7, todas as versões do WordPress desde 4.7 também foram atualizadas para corrigir os seguintes problemas de segurança:

  • Agradecemos a SonarSource por relatar uma vulnerabilidade do tipo XXE dentro da biblioteca de mídia afetando o PHP 8.
  • Agradecemos a Mikael Korpela por relatar uma vulnerabilidade de exposição de dados na API REST.

Agradecemos a todos os colaboradores por divulgarem em particular as vulnerabilidades. Isso deu à equipe de segurança tempo para corrigi-las antes que os sites do WordPress pudessem ser atacados.

Agradecemos a Adam Zielinski, Pascal Birchler, Peter Wilson, Juliette Reinders Folmer, Alex Concha, Ehtisham Siddiqui, Timothy Jacobs e ao time de segurança do WordPress pelo seu trabalho.

Para obter mais informações, navegue na lista completa de alterações no Trac ou verifique a página de documentação do HelpHub da versão 5.7.1.

Agradecimentos

A versão 5.7.1 foi liderada por @peterwilsoncc e @audrasjb.

Além dos pesquisadores de segurança e membros do release squad mencionados acima, agradecemos a todos que ajudaram a fazer o WordPress 5.7.1 acontecer:

99w, Adam Silverstein, Andrew Ozz, annalamprou, anotherdave, Ari Stathopoulos, Ayesh Karunaratne, bobbingwide, Brecht, Daniel Richards, David Baumwald, dkoo, Dominik Schilling, dragongate, eatsleepcode, Ella van Durpe, Erik, Fabian Pimminger, Felix Arntz, Florian TIAR, gab81, Gal Baras, Geoffrey, George Mamadashvili, Glen Davies, Greg Ziółkowski, grzim, Ipstenu (Mika Epstein), Jake Spurlock, Jayman Pandya, Jb Audras, Joen A., Johan Jonk Stenström, Johannes Kinast, John Blackbourn, John James Jacoby, Jonathan Desrosiers, Josee Wouters, Joy, k3nsai, Kelly Choyce-Dwan, Kerry Liu, Marius L. J., Mel Choyce-Dwan, Mikhail Kobzarev, mmuyskens, Mukesh Panchal, nicegamer7, Otshelnik-Fm, Paal Joachim Romdahl, palmiak, Pascal Birchler, Peter Wilson, pwallner, Rachel Baker, Riad Benguella, Rinat Khaziev, Robert Anderson, Roger Theriault, Sergey Biryukov, Sergey Yakimov, SirStuey, stefanjoebstl, Stephen Bernhardt, Sumit Singh, Sybre Waaijer, Synchro, Terri Ann, tigertech, Timothy Jacobs, tmatsuur, TobiasBg, Tonya Mork, Toru Miki, Ulrich e Vlad T.