- 赤色のリンクは、まだ日本語Codexに存在しないページ・画像です。英語版と併せてご覧ください。(詳細)
Version 4.5.10
提供: WordPress Codex 日本語版
2017年9月19日、WordPress 4.5.10 が公開されました。
インストール / アップグレードについて
WordPress 4.5.10 を入手するには、管理画面の「ダッシュボード」>「更新」から実行するか、下記ページからダウンロードしてください。
WordPress インストールおよびアップグレードのステップバイステップの手順は、こちらを参照してください。
WordPress が初めての場合、下記から始めると良いでしょう:
まとめ
WordPress 4.8.2 リリース告知によると、WordPress 4.8.1およびそれ以前のバージョンは9件のセキュリティ問題の影響を受けます。
-
$wpdb->prepare()
は潜在的に SQL インジェクション (SQLi) に結びつく予期しない、安全でないクエリを作成できました。この問題に関して WordPress コアには直接の脆弱性はありませんが、プラグインやテーマが偶然、脆弱性を引き起こす場合があるため防護策を追加しました。Slavco により報告されました。 - oEmged ディスカバリー内にクロスサイトスクリプティング (XSS) 脆弱性が見つかりました。WordPress セキュリティチームの xknown により報告されました。
- ビジュアルエディタ内にクロスサイトスクリプティング (XSS) 脆弱性が見つかりました。Sucuri Security の Rodolfo Assis (@brutelogic) により報告されました。
- ファイルの unzip コード内にパストラバーサル脆弱性が見つかりました。Alex Chapman (noxrnet) により報告されました。
- プラグインエディタ内にクロスサイトスクリプティング (XSS) 脆弱性が見つかりました。陈瑞琦 (Chen Ruiqi) により報告されました。
- ユーザーおよびターム編集画面でオープンリダイレクトが見つかりました。Yasin Soliman (ysx) により報告されました。
- カスタマイザー内にパストラバーサル脆弱性が見つかりました。WordPress セキュリティチームの Weston Ruter により報告されました。
- テンプレート名にクロスサイトスクリプティング (XSS) 脆弱性が見つかりました。Luka (sikic) により報告されました。
- リンクモーダル内にクロスサイトスクリプティング (XSS) 脆弱性が見つかりました。Anas Roubi (qasuar) により報告されました。
改訂されたファイル一覧
readme.html wp-admin/about.php wp-admin/edit-tag-form.php wp-admin/includes/class-wp-plugins-list-table.php wp-admin/includes/file.php wp-admin/includes/template.php wp-admin/plugin-editor.php wp-admin/plugins.php wp-admin/theme-editor.php wp-admin/user-edit.php wp-content/themes/twentysixteen/404.php wp-content/themes/twentysixteen/archive.php wp-content/themes/twentysixteen/comments.php wp-content/themes/twentysixteen/css/editor-style.css wp-content/themes/twentysixteen/css/ie.css wp-content/themes/twentysixteen/css/ie7.css wp-content/themes/twentysixteen/css/ie8.css wp-content/themes/twentysixteen/footer.php wp-content/themes/twentysixteen/functions.php wp-content/themes/twentysixteen/genericons/COPYING.txt wp-content/themes/twentysixteen/genericons/Genericons.eot wp-content/themes/twentysixteen/genericons/Genericons.svg wp-content/themes/twentysixteen/genericons/Genericons.ttf wp-content/themes/twentysixteen/genericons/Genericons.woff wp-content/themes/twentysixteen/genericons/LICENSE.txt wp-content/themes/twentysixteen/genericons/README.md wp-content/themes/twentysixteen/genericons/genericons.css wp-content/themes/twentysixteen/header.php wp-content/themes/twentysixteen/image.php wp-content/themes/twentysixteen/inc/back-compat.php wp-content/themes/twentysixteen/inc/customizer.php wp-content/themes/twentysixteen/inc/template-tags.php wp-content/themes/twentysixteen/index.php wp-content/themes/twentysixteen/js/color-scheme-control.js wp-content/themes/twentysixteen/js/customize-preview.js wp-content/themes/twentysixteen/js/functions.js wp-content/themes/twentysixteen/js/html5.js wp-content/themes/twentysixteen/js/keyboard-image-navigation.js wp-content/themes/twentysixteen/js/skip-link-focus-fix.js wp-content/themes/twentysixteen/page.php wp-content/themes/twentysixteen/readme.txt wp-content/themes/twentysixteen/rtl.css wp-content/themes/twentysixteen/screenshot.png wp-content/themes/twentysixteen/search.php wp-content/themes/twentysixteen/searchform.php wp-content/themes/twentysixteen/sidebar-content-bottom.php wp-content/themes/twentysixteen/sidebar.php wp-content/themes/twentysixteen/single.php wp-content/themes/twentysixteen/style.css wp-content/themes/twentysixteen/template-parts/biography.php wp-content/themes/twentysixteen/template-parts/content-none.php wp-content/themes/twentysixteen/template-parts/content-page.php wp-content/themes/twentysixteen/template-parts/content-search.php wp-content/themes/twentysixteen/template-parts/content-single.php wp-content/themes/twentysixteen/template-parts/content.php wp-includes/class-oembed.php wp-includes/class-wp-customize-manager.php wp-includes/embed.php wp-includes/js/mce-view.js wp-includes/js/mce-view.min.js wp-includes/js/tinymce/plugins/wplink/plugin.js wp-includes/js/tinymce/plugins/wplink/plugin.min.js wp-includes/js/tinymce/wp-tinymce.js.gz wp-includes/js/wplink.js wp-includes/js/wplink.min.js wp-includes/script-loader.php wp-includes/user.php wp-includes/version.php wp-includes/wp-db.php wp-login.php
WordPress バージョンの一覧もあわせてご覧ください。
最新英語版: WordPress Codex » Version_4.5.10 (最新版との差分)