WordPress 7.0.1 verholpt spamlek via registratiepagina

WordPress heeft op 9 juli versie 7.0.1 uitgebracht, een onderhoudsrelease met 31 fixes voor de kern en de blokkeneditor. De belangrijkste reparatie zit in het registratieformulier: die pagina kon worden misbruikt om spamberichten met "inloggegevens" te versturen vanaf je eigen domein. WordPress.org kondigde de release zelf aan, en vakblad Gutenberg Times bevestigt het detail over het registratielek.

Wat er mis ging bij de registratiepagina

Op sites met open registratie konden kwaadwillenden het aanmeldformulier gebruiken om automatisch e-mails met nep-inloggegevens te versturen naar willekeurige adressen, met jouw domein als afzender. Dat is niet alleen vervelend voor de ontvangers. Het kan ook de verzendreputatie van je domein schaden, waardoor je eigen mail sneller in spamfilters van anderen belandt. Het lek staat geregistreerd als ticket #63085 en is gerepareerd onder leiding van release lead Aaron Jorbin.

Ook verholpen in WordPress 7.0.1

Naast het registratielek repareert de update een fout in wp_kses(), de functie die HTML en CSS filtert om schadelijke code te weren, en een compatibiliteitsprobleem met PHP 8.5. Ook zijn een paar visuele storingen in het beheerscherm van WordPress 7.0 rechtgezet. Samen goed voor 31 bugfixes, verdeeld over de kern en de blokkeneditor.

Wat dit betekent voor jou

Heb je een WordPress-site met open registratie, bijvoorbeeld voor leden, een forum of een community? Dan is bijwerken naar 7.0.1 niet iets om uit te stellen. Elke dag dat je wacht, is een dag waarin je domein misbruikt kan worden voor spam. Draai je automatische achtergrondupdates voor kleine releases, dan is je site vermoedelijk al bijgewerkt. Check dat onder Weergave > Updates in je dashboard.

Ook zonder open registratie is het slim om nooit te lang te wachten met updaten. De volgende grote versie, WordPress 7.1, staat gepland voor 19 augustus tijdens WordCamp US. Wil je niet zelf achter elke WordPress-update aan hoeven, dan nemen we dat met website-onderhoud en beheer graag uit handen.