WordPress ซึ่งเป็น CMS ยอดนิยมออกเวอร์ชันใหม่ (4.7.3) เพื่อแก้ไขช่องโหว่ทางด้านความมั่นคงปลอดภัยในเวอร์ชัน 4.7.2 และเวอร์ชันก่อนหน้านั้นแล้ว

ช่องโหว่ที่ถูกแก้ไขได้แก่

• Cross-site scripting (XSS) ผ่านทาง metadata ของไฟล์ (แจ้งโดย Chris Andrè Dale, Yorick Koster, and Simon P. Briggs)
• การใช้ control characters เพื่อหลบหลีกการตรวจสอบ redirect URL (แจ้งโดย Daniel Chatfield)
• การลบไฟล์โดยไม่ตั้งใจของผู้ดูแลระบบจากการใช้ปลั๊กอินสำหรับการลบไฟล์ (แจ้งโดย xuliang)
• Cross-site scripting (XSS) ผ่านทาง URL ของ YouTube แบบฝัง (แจ้งโดย Marc Montpas)
• Cross-site scripting (XSS) ด้วย taxonomy (แจ้งโดย Delta)
• Cross-site request forgery (CSRF) ในฟังก์ชัน Press This ที่ทำให้มีการใช้งานทรัพยากรของเครื่องเป็นปริมาณสูงมาก (แจ้งโดย Sipke Mellema)

การอัพเดตสามารถทำได้โดยการ ดาวน์โหลด WordPress 4.7.3 หรือเข้าไปคลิก “Update Now” ใน Dashboard ได้เลย

ที่มา - WordPress 4.7.3 Security and Maintenance Release