セキュリティパッチを含むWPML 4.7.3をリリースしました。特定された問題はほとんどのウェブサイトにとってリスクが低いものですが、サイトのアップグレードを強くお勧めします。
セキュリティ上の理由から、この修正の詳細を共有することはできませんが、ショートコードインジェクションを介して機密情報が漏洩する可能性のある脆弱性に対処しています。
更新方法
このバージョンはすべてのサイトにリリースされており、すでに利用可能になっているはずです。
更新するには、サイトの管理画面にログインし、プラグインページに移動して、WPML Multilingual CMS(コア)プラグインを更新するをクリックします。
更新がすべてのサイトに届くまで最大24時間かかることがあります。サイトでこの更新が表示されない場合は、しばらくしてからもう一度確認してください。
セキュリティ問題の報告方法
セキュリティは常に最優先事項であり、そのような問題を報告するための専用ページがあります。
WPMLプラグインでセキュリティ上の問題を発見した場合は、セキュリティと脆弱性のページから報告してください。
次回:WordPress 6.8互換性のあるWPML 4.7.4
WordPress 6.8は4月15日にリリースされる予定です。その直前にWPML 4.7.4をリリースする予定です。
これまでと同様に、WPML 4.7.4が新しいバージョンのWordPressと完全に互換性があることを確認しています。