Мы выпустили WPML 4.7.3 с патчем безопасности. Выявленная проблема представляет небольшой риск для большинства веб-сайтов, но мы настоятельно рекомендуем обновить ваши сайты.
Из соображений безопасности мы не можем раскрывать подробности этого исправления, но оно устраняет уязвимость, которая может раскрыть конфиденциальную информацию через внедрение шорткода.
Как обновить
Мы выпустили эту версию для всех сайтов, и она уже должна быть доступна.
Чтобы обновить, войдите в админку своего сайта, перейдите на страницу Плагины и нажмите, чтобы обновить плагин WPML Multilingual CMS (основной).
Обновление может занять до 24 часов, чтобы достичь всех сайтов. Если вы не видите это обновление на своем сайте, пожалуйста, проверьте еще раз немного позже.
Как сообщить о проблемах безопасности
Безопасность всегда является нашим главным приоритетом, и у нас есть специальная страница для сообщения о таких проблемах.
Если вы обнаружите проблему безопасности в каком-либо плагине WPML, пожалуйста, сообщите об этом через нашу страницу безопасности и уязвимостей.
Что дальше: WPML 4.7.4 с совместимостью с WordPress 6.8
Выпуск WordPress 6.8 запланирован на 15 апреля. Мы планируем выпустить WPML 4.7.4 непосредственно перед этим.
Как всегда, мы следим за тем, чтобы WPML 4.7.4 был полностью совместим с новой версией WordPress.