WordPress 4.7.3 está disponível para download

O WordPress↳WordPress9 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019Simplificando a acessibilidade de documentos: introduzindo a integração do ONLYOFFICE DocSpace com WordPress e DrupalDev (Back & Front) · abr 2024Como criar seu site WordPress com um único prompt de IA em minutos?Dev (Back & Front) · mar 2025Ver tudo em Dev (Back & Front) → 4.7.3 está disponível para download. Essa é uma versão de segurança para todas as versões anteriores e é recomendável a atualização imediata.

De acordo com o anúncio, as versões 4.7.2 e anteriores do WordPress são afetadas por seis problemas de segurança:

1. Cross-site scripting (XSS) através de metadados de arquivos de mídia.
2. Os caracteres de controle podem enganar a validação de URL de redirecionamento.
3. Arquivos não intencionais podem ser excluídos pelos administradores usando a funcionalidade de exclusão de plug-ins.
4. Cross-site scripting (XSS) via URL de vídeo em embeds do YouTube.
5. Cross-site scripting (XSS) através de nomes de termos de taxonomia.
6. Cross-site request forgery (CSRF) em Press This leva ao uso excessivo de recursos do servidor.

Além dos problemas de segurança acima, o WordPress 4.7.3 contém 39 correções de manutenção para a série de lançamento 4.7. Para obter mais informações, consulte as release notes ou a lista de alterações.